17.1 Hitelesítésszolgáltató kezelése

Az tanúsítványkiszolgáló telepítési folyamata létrehozza a szervezeti hitelesítésszolgáltatót az Ön számára. A rendszer kéri, hogy adja meg egy szervezeti hitelesítésszolgáltató nevét. A Befejezés gombra kattintáskor a rendszer létrehozza a szervezeti hitelesítésszolgáltatót az alapértelmezett paraméterekkel, és elhelyezi a biztonsági konténerben. Ha nagyobb felügyeletet szeretne gyakorolni a szervezeti hitelesítésszolgáltató létrehozása fölött, az OpenText Identity Console portált használva manuálisan is létrehozhatja a szervezeti hitelesítésszolgáltatót. Ha pedig törli a szervezeti hitelesítésszolgáltatót, újból létre kell hoznia.

A Hitelesítésszolgáltató modullal az alábbi feladatokat végezheti el:

17.1.1 Szervezeti hitelesítésszolgáltatói tanúsítványok létrehozása

Szervezetihitelesítésszolgáltató-objektum létrehozásához végezze el az alábbi lépéseket:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Ha nincs szervezetihitelesítésszolgáltató-objektum, ez a művelet megnyitja a Szervezetihitelesítésszolgáltató-objektum létrehozása párbeszédablakot és a kapcsolódó varázslót, amely létrehozza az objektumot. Az objektum létrehozásához kövesse az utasításokat.

    MEGJEGYZÉS:Ellenőrizze, hogy az itt megadott CRL-fájl elérési útvonala megfelel-e az OpenText eDirectory telepítési elérési útjának.

  3. Javasoljuk, hogy a hitelesítésszolgáltató létrehozását követően készítsen biztonsági másolatot a hitelesítésszolgáltató nyilvános/személyes kulcspárjáról, és tárolja azt biztonságos és védett helyen. További információ: Hitelesítésszolgáltatói tanúsítványok biztonsági mentése.

17.1.2 Hitelesítésszolgáltatói tanúsítványok biztonsági mentése

Javasoljuk, hogy készítsen biztonsági másolatot a szervezeti hitelesítésszolgáltatói személyes kulcsról és tanúsítványokról arra az esetre, ha a szervezeti hitelesítésszolgáltató kiszolgálóján helyrehozhatatlan hiba történne. Ha hiba lép fel, a biztonsági másolatot használva visszaállíthatja a szervezeti hitelesítésszolgáltatót a fában található bármelyik kiszolgálóra.

MEGJEGYZÉS:A szervezeti hitelesítésszolgáltató biztonsági mentésének lehetősége csak a legalább 9.0-s verziójú tanúsítványkiszolgálóval létrehozott szervezeti hitelesítésszolgáltatókhoz érhető el. A tanúsítványkiszolgáló korábbi verzióiban a szervezeti hitelesítésszolgáltató személyes kulcsa az exportálást lehetetlenné tévő módon jött létre.

A biztonságimásolat-fájl tartalmazza a hitelesítésszolgáltató személyes kulcsát, az önaláírt tanúsítványt, a nyilvános kulcsú tanúsítványt és a működéshez szükséges néhány egyéb tanúsítványt. A rendszer ezt az információt PKCS #12 (más néven PFX) formátumban tárolja.

A szervezeti hitelesítésszolgáltatóról akkor kell biztonsági másolatot készíteni, amikor megfelelően működik.

A szervezeti hitelesítésszolgáltató biztonsági mentéséhez végezze el az alábbi lépéseket:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Kattintson a Tanúsítványok fülre.

  3. Válassza a Self Signed Certificate (Önaláírt tanúsítvány) vagy a Public Key Certificate (Nyilvános kulcsú tanúsítvány) lehetőséget. A rendszer mindkét tanúsítványt a fájlba írja a biztonsági mentési művelet során. Javasoljuk, hogy az önaláírt tanúsítványt válassza ki külön az RSA- és az ECDSA-tanúsítványokhoz.

  4. Kattintson a ikonra.

  5. Válassza ki a személyes kulcsot az exportáláshoz, adja meg a legalább 6 alfanumerikus karaktert tartalmazó jelszót a PFX-fájl titkosításához, és válassza ki a PKCS12 formátumot exportálási formátumként, majd kattintson az OK gombra.

  6. A rendszer ekkor a megadott helyre írja a titkosított biztonságimásolat-fájlt. A fájl most már készen áll arra, hogy biztonságos helyen tárolja vészhelyzeti felhasználás céljából.

17.1.3 Szervezeti hitelesítésszolgáltató visszaállítása

Ha a szervezeti hitelesítésszolgáltató objektumot törölték, megsérült, vagy ha a szervezeti hitelesítésszolgáltató kiszolgálója helyrehozhatatlan hibát szenvedett el, a szervezeti hitelesítésszolgáltatót egy biztonsági másolatfájl segítségével visszaállíthatja. A hitelesítésszolgáltatói tanúsítványok biztonsági mentésével kapcsolatos további információkért lásd: Hitelesítésszolgáltatói tanúsítványok biztonsági mentése.

A szervezeti hitelesítésszolgáltató visszaállításához végezze el az alábbi lépéseket:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Kattintson a ikonra a képernyő tetején (a Hitelesítésszolgáltatók kezelése) mellett) a meglévő szervezeti hitelesítésszolgáltató törléséhez.

  3. A rendszer kérni fogja egy új szervezeti hitelesítésszolgáltató konfigurálását. Ez a művelet megnyitja a Szervezetihitelesítésszolgáltató-objektum létrehozása párbeszédablakot és a kapcsolódó varázslót, amely létrehozza az objektumot.

  4. A létrehozási párbeszédablakban adja meg a kiszolgálót, ahol tárolni szeretné a szervezeti hitelesítésszolgáltatót, valamint a szervezetihitelesítésszolgáltató-objektum nevét.

  5. Válassza az Importálás lehetőséget.

  6. Válassza ki mind az RSA-, mind az ECDSA-tanúsítványokat. A tanúsítványkiszolgáló megköveteli, hogy mindkét tanúsítványnak azonos tulajdonosneve legyen. A tanúsítványkiszolgáló azonban nem támogatja a külső önaláírt hitelesítésszolgáltatói tanúsítványok importálását. De lehetővé teszi alárendelt hitelesítésszolgáltatói tanúsítványok importálását.

  7. A következő képernyőkön tallózással keresse meg az RSA- és az ECDSA-tanúsítványok fájlnevét, és válassza ki.

  8. Adja meg a biztonsági másolat készítésekor a fájl titkosításához használt jelszót, és kattintson az OK gombra.

  9. A rendszer mostanra visszaállította a szervezeti hitelesítésszolgáltató személyes kulcsát és a tanúsítványokat, és a hitelesítésszolgáltató teljes mértékben működőképes. A fájl most már tárolható jövőbeni használat céljából.

17.1.4 A szervezeti hitelesítésszolgáltató tanúsítványainak érvényesítése

Ha azt gyanítja, hogy egy tanúsítvány problémás vagy esetleg már nem érvényes, az OpenText Identity Console használatával egyszerűen érvényesítheti a tanúsítványt. Az OpenText eDirectory-fában lévő bármely tanúsítvány érvényesíthető, beleértve a külső tanúsítványszolgáltatók által kiadott tanúsítványokat.

A tanúsítványérvényesítési folyamat magában foglalja a tanúsítványban, valamint a tanúsítványláncban szereplő adatok többszöri ellenőrzését. A tanúsítványláncok egy legfelső szintű hitelesítésszolgáltatói tanúsítványból és választható módon egy vagy több közbenső hitelesítésszolgáltató tanúsítványaiból állnak.

Tanúsítvány érvényesítéséhez:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Kattintson a Tanúsítványok fülre.

  3. Válassza a Self Signed Certificate (Önaláírt tanúsítvány) vagy a Public Key Certificate (Nyilvános kulcsú tanúsítvány) lehetőséget.

  4. Kattintson a ikonra a kiválasztott hitelesítésszolgáltatói tanúsítványok érvényesítéséhez.

17.1.5 A szervezeti hitelesítésszolgáltató tanúsítványainak lecserélése

Ha valamilyen okból kifolyólag a tanúsítványok megsérülnek vagy érvénytelenek lesznek, illetve ha csak le szeretné cserélni a meglévő tanúsítványokat, végezze el az alábbi lépéseket:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Kattintson a Tanúsítványok fülre.

  3. Válassza a Self Signed Certificate (Önaláírt tanúsítvány) vagy a Public Key Certificate (Nyilvános kulcsú tanúsítvány) lehetőséget.

  4. Kattintson a ikonra a kiválasztott hitelesítésszolgáltatói tanúsítványok lecseréléséhez.

  5. Importáljon egy hitelesítésszolgáltatói tanúsítványt .pfx vagy .p12 formátumban, és adjon meg egy jelszót a személyes kulcs titkosításához.

  6. Kattintson az OK gombra.

MEGJEGYZÉS:60 nappal a hitelesítésszolgáltatói tanúsítvány lejárata előtt az OpenText Identity Console elkezd figyelmeztetéseket küldeni. Amint bejelentkezik az OpenText Identity Console-ba, megjelenik az üzenet.

17.1.6 A szervezeti hitelesítésszolgáltató tanúsítványainak visszavonása

Tanúsítvány visszavonásához:

  1. Kattintson a Tanúsítványkezelés > Hitelesítésszolg. kezelése lehetőségre az kezdőlapján.

  2. Kattintson a Tanúsítványok fülre.

  3. Válassza a Self Signed Certificate (Önaláírt tanúsítvány) vagy a Public Key Certificate (Nyilvános kulcsú tanúsítvány) lehetőséget.

  4. Kattintson a ikonra.

  5. Tekintse át, milyen kockázatokkal jár a kiszolgálótanúsítványok visszavonása.

  6. Válasszon ki egy érvényes okot a visszavonáshoz a legördülő listából, válassza ki az érvénytelenség dátumát, és adjon meg bármilyen egyéb megjegyzést.

  7. A visszavonás befejezéséhez kattintson az OK gombra.