17.1 Gestión de la autoridad certificadora

Por defecto, el proceso de instalación del Servidor de certificados crea automáticamente la autoridad certificadora (CA) administrativa. Se le pedirá que especifique un nombre de CA administrativa. Al hacer clic en Finalizar, se crea la CA administrativa con los parámetros por defecto y se incluye en el contenedor Seguridad. Si desea tener más control sobre la creación de la CA administrativa, puede crearla manualmente mediante el portal de OpenText Identity Console. Además, si suprime la CA administrativa, deberá volver a crearla.

Mediante el módulo Autoridad certificadora, puede realizar las siguientes tareas:

17.1.1 Creación de certificados de CA administrativa

Para crear un objeto CA administrativa, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Si no existe ningún objeto Autoridad certificadora administrativa, se abrirá el recuadro de diálogo Crear un objeto Autoridad certificadora administrativa y el asistente correspondiente que crea el objeto. Siga las indicaciones para crear el objeto.

    NOTA:Asegúrese de que la vía del archivo CRL que se especifique aquí hace referencia a la vía de instalación de OpenText eDirectory.

  3. Cuando haya terminado de crear la autoridad certificadora, es recomendable realizar una copia de seguridad del par de claves pública/privada de la CA y almacenarla en un lugar seguro. Para obtener más información, consulte Copia de seguridad de certificados de CA administrativa.

17.1.2 Copia de seguridad de certificados de CA administrativa

Es recomendable realizar una copia de seguridad de los certificados y la clave privada de la CA administrativa por si el servidor host de la CA administrativa presenta un error irrecuperable. Si se produce un fallo, puede utilizar el archivo de copia de seguridad para restaurar la CA administrativa en cualquier servidor del árbol.

NOTA:La capacidad de realizar una copia de seguridad de una CA administrativa solo está disponible para las CA administrativas creadas a partir de la versión 9.0 del Servidor de certificados. En versiones anteriores del Servidor de certificados, la clave privada de la CA administrativa se creaba de forma que era imposible exportarla.

El archivo de copia de seguridad contiene la clave privada de la CA, el certificado autofirmado, el certificado de clave pública y otros certificados necesarios para que funcione. Esta información se almacena en formato PKCS #12 (también conocido como PFX).

Se debe realizar una copia de seguridad de la CA administrativa cuando funcione correctamente.

Para realizar una copia de seguridad de la CA administrativa, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Haga clic en la pestaña Certificados.

  3. Seleccione Self Signed Certificate (Certificado autofirmado) o Public Key Certificate (Certificado de clave pública). Ambos certificados se escriben en el archivo durante la operación de copia de seguridad. Es recomendable que seleccione por separado el certificado autofirmado para los certificados RSA y ECDSA.

  4. Haga clic en el icono .

  5. Opte por exportar la clave privada, especifique una contraseña con seis o más caracteres alfanuméricos para utilizarla en el cifrado del archivo PFX y seleccione PKCS12 como formato de exportación. A continuación, haga clic en Aceptar.

  6. El archivo de copia de seguridad cifrado se escribe en la ubicación especificada. Ya está listo para almacenarse en una ubicación segura a fin de utilizarlo en caso de emergencia.

17.1.3 Restauración de una CA administrativa

Si se suprime o se daña el objeto CA administrativa, o si el servidor host de la CA administrativa ha sufrido un error irrecuperable, puede restaurar esta mediante un archivo de copia de seguridad. Para obtener más información sobre cómo realizar copias de seguridad de certificados de CA, consulte Copia de seguridad de certificados de CA administrativa.

Para restaurar la CA administrativa, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Haga clic en en la parte superior de la pantalla (junto a Gestión de la autoridad certificadora) para suprimir la CA administrativa existente.

  3. A continuación, se le solicitará que configure una nueva CA administrativa. Se abrirán el recuadro de diálogo Crear un objeto Autoridad certificadora administrativa y el asistente correspondiente que crea el objeto.

  4. En el recuadro de diálogo de creación, especifique el servidor que debe alojar la CA administrativa y el nombre del objeto CA administrativa.

  5. Seleccione Importar.

  6. Seleccione los certificados RSA y ECDSA. El Servidor de certificados requiere que ambos certificados tengan el mismo nombre de sujeto. Sin embargo, el Servidor de certificados no admite la importación de certificados de CA autofirmados externos. No obstante, permite importar certificados de CA subordinados.

  7. En las pantallas siguientes, busque y seleccione el nombre del archivo para RSA y ECDSA.

  8. Introduzca la contraseña utilizada para cifrar el archivo cuando se realizó la copia de seguridad y haga clic en Aceptar.

  9. Ya se han restaurado la clave privada y los certificados de la CA administrativa, que está completamente funcional. El archivo se puede volver a almacenar ahora para utilizarlo en el futuro.

17.1.4 Validación de certificados de la CA administrativa

Si sospecha que existe un problema con un certificado o cree que ya no es válido, puede validarlo fácilmente mediante OpenText Identity Console. Se puede validar cualquier certificado del árbol de OpenText eDirectory, incluidos los certificados emitidos por CA externas.

El proceso de validación de certificados incluye varias comprobaciones de los datos del certificado, así como de los datos de la cadena de certificados. Una cadena de certificados está formada por un certificado de CA raíz y, de forma opcional, por los certificados de una o varias CA intermedias.

Para validar un certificado:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Haga clic en la pestaña Certificados.

  3. Seleccione Self Signed Certificate (Certificado autofirmado) o Public Key Certificate (Certificado de clave pública).

  4. Haga clic en para validar los certificados de CA seleccionados.

17.1.5 Sustitución de los certificados de la CA administrativa

Si los certificados están dañados o no son válidos por algún motivo o si solo desea sustituir los certificados existentes, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Haga clic en la pestaña Certificados.

  3. Seleccione Self Signed Certificate (Certificado autofirmado) o Public Key Certificate (Certificado de clave pública).

  4. Haga clic en para reemplazar el certificado de CA seleccionado.

  5. Importe un certificado de CA con el formato .pfx o .p12 y especifique una contraseña para cifrar la clave privada.

  6. Haga clic en Aceptar.

NOTA:OpenText Identity Console comienza a avisarle del vencimiento del certificado de CA 60 días antes de la fecha de caducidad. Este mensaje se muestra una vez que entra en OpenText Identity Console.

17.1.6 Revocación de certificados de la CA administrativa

Para revocar un certificado:

  1. Haga clic en las opciones Gestión de certificados > Gestión de CA de la página de destino.

  2. Haga clic en la pestaña Certificados.

  3. Seleccione Self Signed Certificate (Certificado autofirmado) o Public Key Certificate (Certificado de clave pública).

  4. Haga clic en el icono .

  5. Lea y entienda el riesgo que implica revocar certificados de servidor.

  6. Seleccione un motivo válido para la revocación en la lista desplegable, elija la fecha de invalidez y especifique cualquier otro comentario.

  7. Haga clic en Aceptar para finalizar la revocación.