17.2 Gestione dei certificati server

Tramite il modulo Gestione certificati server, l'amministratore può eseguire i seguenti task:

17.2.1 Creazione di oggetti Server Certificate

Per creare un oggetto Server Certificate, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Fare clic sull'icona .

  3. Nella pagina Crea certificato server, specificare un Soprannome, il server e selezionare una delle seguenti opzioni:

    • Standard (parametri di default): consente di creare un oggetto Server Certificate di default di tipo RSA o ECDSA.

    • Personalizzato (parametri specificati dall'utente): consente di specificare i parametri personalizzati per l'oggetto Server Certificate.

    • Importa (consente di importare un file PKCS12): consente di importare un file PKCS12 in formato .pfx o .p12.

  4. Dopo aver specificato i parametri, fare clic su Avanti per esaminare il riepilogo del certificato.

  5. Nella schermata Riepilogo, fare clic su OK per creare un oggetto Server Certificate.

17.2.2 Esportazione di oggetti Server Certificate

Per esportare gli oggetti Server Certificate, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato server appropriato dall'elenco e fare clic sull'icona .

  4. Nella schermata successiva, selezionare la casella di controllo Esporta chiave privata e specificare una password per proteggere la chiave privata. Confermare la password e selezionare il formato di esportazione.

    NOTA:i certificati server possono essere esportati solo in formato PKCS12.

  5. Fare clic su OK per esportare l'oggetto Server Certificate.

17.2.3 Convalida di oggetti Server Certificate

Per convalidare un oggetto Server Certificate, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato server appropriato dall'elenco e fare clic sull'icona .

  4. Viene visualizzato un messaggio di conferma che indica che la convalida dell'oggetto Server Certificate è stata completata.

17.2.4 Sostituzione di un oggetto Server Certificate

Se per qualche motivo i certificati server risultano danneggiati o non validi o se si desidera solo sostituire quelli di default esistenti, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato server appropriato dall'elenco e fare clic sull'icona .

  4. Leggere e valutare i rischi associati alla sostituzione dei certificati server e fare clic su OK.

  5. Nella schermata successiva, individuare e selezionare il nuovo certificato server in formato .pfx o .p12 e specificare una password.

  6. Fare clic su OK per sostituire il certificato server.

17.2.5 Revoca di oggetti Server Certificate

Per revocare un oggetto Server Certificate, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato server appropriato dall'elenco e fare clic sull'icona .

  4. Leggere e valutare i rischi associati alla revoca dei certificati server e fare clic su OK.

  5. Nella schermata successiva, selezionare un motivo valido per la revoca dall'elenco a discesa, selezionare la data di fine validità e inserire eventuali commenti.

  6. Fare clic su OK per completare la revoca.

17.2.6 Eliminazione di oggetti Server Certificate

Per rimuovere gli oggetti Server Certificate, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione certificati server nella pagina di destinazione.

  2. Selezionare il server appropriato dall'elenco a discesa.

  3. Selezionare il certificato server appropriato dall'elenco e fare clic sull'icona .

  4. Nella schermata successiva, fare clic su OK.

  5. Viene visualizzato un messaggio di conferma che indica che l'eliminazione dell'oggetto Server Certificate è stata completata.