17.1 Gestione dell'autorità di certificazione

Di default, durante il processo di installazione del server dei certificati viene creata automaticamente l'Autorità di certificazione organizzativa (CA). Viene richiesto di specificare un nome dell'Autorità di certificazione organizzativa. Quando si fa clic su Fine, l'Autorità di certificazione organizzativa viene creata con i parametri di default e inserita nel container Sicurezza. Se si desidera un maggiore controllo sulla creazione dell'Autorità di certificazione organizzativa, è possibile creare l'Autorità di certificazione organizzativa manualmente utilizzando il portale di OpenText Identity Console. Inoltre, se si elimina l'Autorità di certificazione organizzativa, sarà necessario crearla nuovamente.

Tramite il modulo Autorità di certificazione è possibile eseguire i seguenti task:

17.1.1 Creazione di un certificato Autorità di certificazione organizzativa

Per creare un oggetto Autorità di certificazione organizzativa, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Se non esiste alcun oggetto Autorità di certificazione organizzativa, viene visualizzata la finestra di dialogo Create an Organizational Certificate Authority Object (Creare un oggetto Autorità di certificazione organizzativa) e la procedura guidata corrispondente per la creazione dell'oggetto. Seguire le istruzioni visualizzate per creare l'oggetto.

    NOTA:assicurarsi che il percorso del file CRL specificato qui sia in relazione al percorso di installazione di OpenText eDirectory.

  3. Dopo aver creato l'autorità di certificazione, si consiglia di eseguire un backup della coppia di chiavi pubblica/privata della CA e di memorizzarlo in una posizione sicura. Per ulteriori informazioni, vedere Backup dei certificati Autorità di certificazione organizzativa.

17.1.2 Backup dei certificati Autorità di certificazione organizzativa

Si consiglia di eseguire il backup della chiave privata e dei certificati dell'Autorità di certificazione organizzativa per proteggersi nel caso in cui si verifichi un errore irreversibile del server host dell'Autorità di certificazione organizzativa. Se si verifica un errore, è possibile utilizzare il file di backup per ripristinare l'Autorità di certificazione organizzativa su qualsiasi server nell'albero.

NOTA:la possibilità di eseguire il backup di un'Autorità di certificazione organizzativa è disponibile solo per le Autorità di certificazione organizzative create con Certificate Server versione 9.0 o successiva. Nelle versioni precedenti di Certificate Server, la chiave privata dell'Autorità di certificazione organizzativa veniva creata in modo da non essere esportabile.

Il file di backup contiene la chiave privata dell'Autorità di certificazione, il certificato autofirmato, il certificato a chiave pubblica e numerosi altri certificati necessari per il funzionamento. Queste informazioni vengono memorizzate nel formato PKCS #12 (noto anche come PFX).

È consigliabile eseguire il backup dell'Autorità di certificazione organizzativa quando funziona correttamente.

Per eseguire il backup dell'Autorità di certificazione organizzativa, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Fare clic sulla scheda Certificati.

  3. Selezionare Self Signed Certificate (Certificato autofirmato) o Public Key Certificate (Certificato a chiave pubblica). Entrambi i certificati vengono scritti nel file durante l'operazione di backup. Si consiglia di selezionare separatamente il certificato autofirmato per RSA e i certificati ECDSA.

  4. Fare clic sull'icona .

  5. Scegliere di esportare la chiave privata, specificare una password con 6 o più caratteri alfanumerici da utilizzare per la cifratura del file PFX e selezionare PKCS12 come formato di esportazione, quindi fare clic su OK.

  6. Il file di backup cifrato viene scritto nell'ubicazione specificata ed è pronto per essere memorizzato in un'ubicazione sicura per l'utilizzo di emergenza.

17.1.3 Ripristino di un'Autorità di certificazione organizzativa

Se l'oggetto Autorità di certificazione organizzativa viene eliminato, danneggiato o se il server host dell’Autorità di certificazione organizzativa ha riportato un errore irreversibile, è possibile ripristinare l’Autorità di certificazione organizzativa utilizzando un file di backup. Per ulteriori informazioni su come eseguire il backup dei certificati dell’Autorità di certificazione, fare riferimento a Backup dei certificati Autorità di certificazione organizzativa.

Per ripristinare l'Autorità di certificazione organizzativa, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Fare clic su nella parte superiore della schermata (accanto a Gestione autorità di certificazione) per eliminare l'Autorità di certificazione organizzativa esistente.

  3. Verrà richiesto di configurare una nuova Autorità di certificazione organizzativa. Viene visualizzata la finestra di dialogo Create an Organizational Certificate Authority Object (Creare un oggetto Autorità di certificazione organizzativa) e la procedura guidata corrispondente per la creazione dell'oggetto.

  4. Nella finestra di dialogo di creazione, specificare il server che deve ospitare l'Autorità di certificazione organizzativa e il nome dell'oggetto Autorità di certificazione organizzativa.

  5. Selezionare Importa.

  6. Selezionare entrambi i certificati RSA e ECDSA. Certificate Server richiede che entrambi i certificati abbiano lo stesso nome del soggetto. Tuttavia, Certificate Server non supporta l'importazione di certificati Autorità di certificazione autofirmati esterni ma consente di importare certificati Autorità di certificazione subordinati.

  7. Nelle schermate successive, individuare e selezionare il nome del file per RSA e ECDSA.

  8. Immettere la password utilizzata per cifrare il file al momento del backup, quindi fare clic su OK.

  9. La chiave privata e i certificati dell'Autorità di certificazione organizzativa sono stati ripristinati e l'Autorità di certificazione è completamente funzionante. È ora possibile memorizzare nuovamente il file per l'utilizzo futuro.

17.1.4 Convalida dei certificati dell'Autorità di certificazione organizzativa

Se si ritiene che un certificato presenti un problema o non sia più valido, è possibile convalidarlo facilmente utilizzando OpenText Identity Console. È possibile convalidare qualsiasi certificato nell'albero OpenText eDirectory, inclusi i certificati emessi da Autorità di certificazione esterne.

Il processo di convalida del certificato include diverse verifiche dei suoi dati e dei dati nella catena di certificati. Una catena di certificati è costituita da un certificato Autorità di certificazione radice e, facoltativamente, dai certificati di una o più Autorità di certificazione intermedie.

Per convalidare un certificato:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Fare clic sulla scheda Certificati.

  3. Selezionare Self Signed Certificate (Certificato autofirmato) o Public Key Certificate (Certificato a chiave pubblica).

  4. Fare clic su per convalidare i certificati Autorità di certificazione selezionati.

17.1.5 Sostituzione dei certificati dell'Autorità di certificazione organizzativa

Se per qualche motivo i certificati risultano danneggiati o non validi o se si desidera solo sostituire quelli esistenti, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Fare clic sulla scheda Certificati.

  3. Selezionare Self Signed Certificate (Certificato autofirmato) o Public Key Certificate (Certificato a chiave pubblica).

  4. Fare clic su per sostituire il certificato Autorità di certificazione selezionato.

  5. Importare un certificato Autorità di certificazione in formato .pfx o .p12 e specificare una password per cifrare la chiave privata.

  6. Fare clic su OK.

NOTA:OpenText Identity Console inizia ad inviare notifiche 60 giorni prima della data scadenza del certificato CA. Questo messaggio viene visualizzato una volta effettuato il login a OpenText Identity Console.

17.1.6 Revoca dei certificati dell'Autorità di certificazione organizzativa

Per revocare un certificato:

  1. Fare clic sulle opzioni di Gestione certificati > Gestione CA nella pagina di destinazione.

  2. Fare clic sulla scheda Certificati.

  3. Selezionare Self Signed Certificate (Certificato autofirmato) o Public Key Certificate (Certificato a chiave pubblica).

  4. Fare clic sull'icona .

  5. Leggere e valutare i rischi associati alla revoca dei certificati server.

  6. Selezionare un motivo valido per la revoca dall'elenco a discesa, selezionare la data di fine validità e inserire eventuali commenti.

  7. Fare clic su OK per completare la revoca.