17.6 Emissione di un certificato a chiave pubblica

L'Autorità di certificazione organizzativa funziona come una Autorità di certificazione esterna. Ciò significa che è in grado di emettere certificati dalle richieste di firma del certificato (CSR). È possibile emettere certificati utilizzando l'Autorità di certificazione organizzativa quando un utente invia una CSR da firmare. Pertanto, l'utente richiedente può importare il certificato emesso direttamente nell'applicazione che supporta le funzioni di cifratura.

Questo task consente di generare certificati per le applicazioni che supportano le funzioni di cifratura che non riconoscono gli oggetti Server Certificate.

Per emettere un certificato, eseguire le operazioni riportate di seguito:

  1. Fare clic sulle opzioni di Gestione certificati > Emetti certificati nella pagina di destinazione.

  2. Individuare e selezionare un file CSR.

  3. Sotto Specifiche di utilizzo chiavi, selezionare il Tipo di chiave appropriato e l'Utilizzo chiave corrispondente. Le opzioni seguenti consentono di selezionare un tipo di chiave. A ciascun tipo di chiave sono associati valori predefiniti di utilizzo chiavi:

    1. Non specificato: Questa è l'opzione di default e non attiva alcun utilizzo chiave nel certificato.

    2. Autorità di certificazione: Questa opzione attiva l'utilizzo delle chiavi Firma del certificato e Firma CRL.

    3. Cifratura: Questa opzione attiva l'utilizzo della chiave Cifratura chiavi.

    4. Firma: Questa opzione attiva l'utilizzo della chiave Firma digitale.

    5. SSL o TSL: Questa opzione configura la chiave in modo che possa essere utilizzata nelle transazioni SSL o TLS.

    6. Personalizzato: Questa opzione consente di selezionare manualmente alcune o tutte le opzioni relative all'utilizzo delle chiavi.

    7. Impostare l'estensione uso chiave su critico: Selezionando tutti i tipi di chiave, fuorché Non specificato, è possibile contrassegnare l'estensione dell'utilizzo della chiave come critico. Qualsiasi estensione contrassegnata come critica deve essere riconosciuta dal software ricevente prima che il certificato possa essere utilizzato per qualsiasi scopo. L'impostazione di un'estensione come critica pone pertanto alcuni rischi, poiché non tutte le applicazioni sono in grado di utilizzare il certificato. Tuttavia, per le estensioni note, quale l'uso della chiave, il rischio è ridotto al minimo. In generale, se viene specificato l'uso della chiave, è consigliabile contrassegnare l'estensione come critica.

  4. È possibile scegliere di codificare un'estensione Utilizzo chiavi estese nel certificato. Per attivare questa funzione, selezionare Abilita utilizzo chiavi estese:

    1. Server: Questa opzione attiva l'utilizzo della chiave estesa Autenticazione server.

    2. Utente: Questa opzione attiva l'utilizzo delle chiavi estese Autenticazione utente e Protezione e-mail.

    3. Personalizzato: Questa opzione consente di selezionare alcuni o tutti gli utilizzi delle chiavi estese.

    4. Qualsiasi: Consente di utilizzare la chiave per qualsiasi utilizzo di chiave estesa.

    5. Impostare l'estensione di utilizzo chiavi estese su critico: Qualsiasi estensione contrassegnata come critica deve essere riconosciuta dal software ricevente prima che il certificato possa essere utilizzato per qualsiasi scopo. L'impostazione di un'estensione come critica pone pertanto alcuni rischi, poiché non tutte le applicazioni sono in grado di utilizzare il certificato. Poiché molte applicazioni non riconoscono l'estensione Uso esteso delle chiavi, l'impostazione di questa estensione come critica comporta il rischio che il certificato non venga accettato da determinate applicazioni; è consigliabile pertanto procedere a tale impostazione solo se necessario.

  5. Selezionare i Vincoli di base appropriati:

    1. Tipo di certificato:

      1. Non specificato: Selezionare questa opzione se non si desidera aggiungere un'estensione di vincoli di base al certificato.

      2. Autorità di certificazione: Selezionare questa opzione per aggiungere un'estensione di vincoli di base Autorità di certificazione al certificato. È necessario selezionare questa opzione se il certificato è per l'Autorità di certificazione.

      3. Entità finale: Selezionare questa opzione per aggiungere un'estensione di vincoli di base al certificato che indica che si tratta di un certificato di tipo Entità finale (diverso da Autorità di certificazione). Nota: se un certificato è di tipo Entità finale, è consigliabile impostare la lunghezza del percorso su Non specificata.

    2. Lunghezza percorso:

      1. Non specificato: Selezionare questa opzione se non si desidera specificare il numero di livelli di CA subordinate che è possibile creare nella CA corrente.

        NOTA:se un certificato è di tipo Entità finale, impostare la lunghezza del percorso solo su Non specificato.

      2. Specifico: Selezionare questa opzione se si desidera specificare il numero di livelli di CA subordinate che è possibile create nella CA corrente. Fare clic sulle frecce verso l'alto e verso il basso per specificare la lunghezza del percorso.

        NOTA:Se il certificato che verrà creato è una CA subordinata, la lunghezza del percorso deve essere coerente con la CA superiore. Ad esempio, se la lunghezza del percorso della CA superiore è 3, la lunghezza del percorso della CA subordinata deve essere 2 o inferiore. Se la lunghezza del percorso della CA superiore non è specificata, anche la CA subordinata può avere una lunghezza di percorso non specificata o una qualsiasi lunghezza desiderata.

    3. Impostare l'estensione dei vincoli di base su critico: In generale, l'estensione Vincoli di base deve essere impostata come critica per i certificati Autorità di certificazione. Qualsiasi estensione contrassegnata come critica deve essere riconosciuta dal software ricevente prima che il certificato possa essere utilizzato per qualsiasi scopo. L'impostazione di un'estensione come critica pone pertanto alcuni rischi, poiché non tutte le applicazioni sono in grado di utilizzare il certificato. Tuttavia, per le estensioni note, ad esempio Vincoli di base, il rischio è ridotto al minimo.

  6. Specificare i seguenti parametri del certificato:

    1. Nome soggetto: Visualizza il nome completo dell'albero OpenText eDirectory.

    2. Nome soggetto: Visualizza il nome completo dell'albero OpenText eDirectory.

    3. Periodo di validità: Utilizzare l'elenco a discesa per specificare il periodo di validità del certificato. L'intervallo è compreso tra 6 sei mesi e l'anno 2036 (una limitazione temporale basata sul valore della data a 32 bit). Se si seleziona l'opzione Date specifiche, sarà possibile modificare i campi Inizio validità e Data di scadenza per creare un periodo di validità personalizzato. La data massima selezionata deve rientrare nella data di validità della CA.

      1. Data di inizio validità: Consente di visualizzare o modificare l'ora e la data di inizio di validità del certificato.

      2. Data di scadenza: Consente di visualizzare o modificare l'ora e la data di scadenza della validità del certificato.

    4. Estensioni personalizzate: Abilita Certificate Server al supporto di qualsiasi estensione standard o personalizzata che si desidera includere durante la creazione del certificato. È necessario che le estensioni siano state precedentemente create e memorizzate in un file (un'estensione per file). È necessario che le estensioni siano codificate ASN.1, come definito nella sezione 4.2 della specifica RFC 2459/3280 di IETF.

      Se si desidera includere estensioni personalizzate nel certificato che si sta creando, fare clic su New (Nuova), quindi individuare un file contenente l'estensione personalizzata e aggiungerla al certificato. Ripetere questo processo per aggiungere più estensioni.

      Per eliminare un file di estensioni personalizzate, selezionarlo e fare clic sull'icona .

  7. Selezionare il formato di certificato appropriato tra le seguenti opzioni:

    1. File in formato DER binario: Questa opzione consente di salvare o esportare un certificato nel file indicato nel campo Nome file. Di default, il file di certificato viene esportato con un'estensione .DER nella radice dell'unità C: di una workstation OpenText Identity Console basata su Windows e nella home directory di una workstation OpenText Identity Console basata su Linux.

    2. File in formato Base64: Questa opzione consente di salvare un file CSR o di esportare un certificato nel file indicato nel campo Nome file. Di default, i file del certificato e CSR vengono esportati con un'estensione .B64 nella radice dell'unità C: di una workstation OpenText Identity Console basata su Windows e nella home directory di una workstation OpenText Identity Console basata su Linux.

    3. File in formato CER: Questa opzione consente di salvare un file CSR o di esportare un certificato nel file indicato nel campo Nome file. Di default, i file del certificato e CSR vengono esportati con un'estensione .CER nella radice dell'unità C: di una workstation OpenText Identity Console basata su Windows e nella home directory di una workstation OpenText Identity Console basata su Linux.

  8. Esaminare il riepilogo del certificato nella schermata successiva e fare clic su OK.

  9. Viene visualizzato un messaggio di conferma che indica che l'emissione del certificato è stata completata.