17.1 Zarządzanie ośrodkiem certyfikacji

Domyślnie w ramach procesu instalacji Certificate Server jest tworzony wewnętrzny ośrodek certyfikacji (CA). Użytkownik musi określić jego nazwę. Kliknięcie przycisku Zakończ powoduje utworzenie wewnętrznego ośrodka certyfikacji z parametrami domyślnymi i umieszczenie go w kontenerze Zabezpieczenia. Aby uzyskać większą kontrolę nad tworzeniem wewnętrznego ośrodka certyfikacji, można utworzyć go ręcznie w portalu OpenText Identity Console. Po usunięciu wewnętrznego ośrodka certyfikacji należy utworzyć go ponownie.

Przy użyciu modułu Ośrodek certyfikacji można wykonywać następujące zadania:

17.1.1 Tworzenie certyfikatów wewnętrznego ośrodka certyfikacji

Aby utworzyć obiekt wewnętrznego ośrodka certyfikacji, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Jeśli nie istnieje żaden obiekt wewnętrznego ośrodka certyfikacji, zostanie otwarte okno dialogowe Create an Organizational Certificate Authority Object (Utwórz obiekt wewnętrznego ośrodka certyfikacji) i odpowiedni kreator, który utworzy ten obiekt. Wykonaj instrukcje w celu utworzenia obiektu.

    UWAGA:Należy się upewnić, że określona w tym miejscu ścieżka pliku CRL jest zgodna ze ścieżką instalacji usługi OpenText eDirectory.

  3. Po zakończeniu tworzenia ośrodka certyfikacji zalecamy utworzenie kopii zapasowej pary kluczy publiczny/prywatny ośrodka certyfikacji i zachowanie jej w bezpiecznym miejscu. Aby uzyskać więcej informacji, zobacz Tworzenie kopii zapasowej certyfikatów wewnętrznego ośrodka certyfikacji.

17.1.2 Tworzenie kopii zapasowej certyfikatów wewnętrznego ośrodka certyfikacji

Zalecamy utworzenie kopii zapasowej certyfikatów i klucza prywatnego wewnętrznego ośrodka certyfikacji na wypadek nieodwracalnej awarii serwera hosta wewnętrznego ośrodka certyfikacji. W przypadku wystąpienia awarii plik kopii zapasowej umożliwia przywrócenie wewnętrznego ośrodka certyfikacji na dowolnym serwerze w drzewie.

UWAGA:Możliwość utworzenia kopii zapasowej wewnętrznego ośrodka certyfikacji jest dostępna tylko w przypadku wewnętrznych ośrodków certyfikacji utworzonych za pomocą produktu Certificate Server w wersji co najmniej 9.0. We wcześniejszych wersjach produktu Certificate Server klucz prywatny wewnętrznego ośrodka certyfikacji był tworzony w sposób uniemożliwiający jego eksportowanie.

Plik kopii zapasowej zawiera klucz prywatny, certyfikat samopodpisany, certyfikat klucza publicznego i kilka innych certyfikatów niezbędnych do działania ośrodka certyfikacji. Informacje te są zachowywane w formacie PKCS #12 (nazywanym także PFX).

Kopię zapasową wewnętrznego ośrodka certyfikacji należy utworzyć, gdy działa on prawidłowo.

Aby utworzyć kopię zapasową wewnętrznego ośrodka certyfikacji, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Kliknij kartę Certyfikaty.

  3. Wybierz opcję Self Signed Certificate (Certyfikat samopodpisany) lub Public Key Certificate (Certyfikat klucza publicznego). Oba certyfikaty są zapisywane w pliku w trakcie operacji tworzenia kopii zapasowej. Zalecamy wybranie opcji Certyfikat samopodpisany oddzielnie dla certyfikatów RSA i ECDSA.

  4. Kliknij ikonę .

  5. Wybierz eksportowanie klucza prywatnego, określ hasło składające się z co najmniej 6 znaków alfanumerycznych do użytku podczas szyfrowania pliku PFX, wybierz format eksportowania PKCS12, a następnie kliknij przycisk OK.

  6. Zaszyfrowany plik kopii zapasowej zostanie zapisany w określonej lokalizacji. Teraz jest on gotowy do przechowywania w bezpiecznym miejscu na wypadek sytuacji awaryjnej.

17.1.3 Przywracanie wewnętrznego ośrodka certyfikacji

Jeśli obiekt wewnętrznego ośrodka certyfikacji zostanie usunięty lub uszkodzony albo jeśli dojdzie do awarii serwera hosta tego ośrodka, której nie będzie można naprawić, można przywrócić wewnętrzny ośrodek certyfikacji za pomocą pliku kopii zapasowej. Więcej informacji na temat tworzenia kopii zapasowych certyfikatów wewnętrznego ośrodka certyfikacji można znaleźć tutaj: Tworzenie kopii zapasowej certyfikatów wewnętrznego ośrodka certyfikacji.

Aby przywrócić wewnętrzny ośrodek certyfikacji, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Kliknij ikonę u góry ekranu (obok opcji Zarządzanie ośrodkami certyfikacji), aby usunąć istniejący wewnętrzny ośrodek certyfikacji.

  3. Zostanie wyświetlony monit o skonfigurowanie nowego wewnętrznego ośrodka certyfikacji. Spowoduje to otwarcie okna dialogowego „Utwórz obiekt wewnętrznego ośrodka certyfikacji” i odpowiedniego kreatora, który utworzy obiekt.

  4. W oknie dialogowym tworzenia określ serwer, na którym powinien być hostowany wewnętrzny ośrodek certyfikacji, i nadaj nazwę obiektowi wewnętrznego ośrodka certyfikacji.

  5. Wybierz opcję Importuj.

  6. Wybierz zarówno certyfikat RSA, jak i ECDSA. Certificate Server wymaga, aby oba certyfikaty miały tę samą nazwę podmiotu. Jednak Certificate Server nie obsługuje importowania zewnętrznych samopodpisanych certyfikatów ośrodka certyfikacji. Umożliwia natomiast importowanie podrzędnych certyfikatów ośrodka certyfikacji.

  7. Na kolejnych ekranach znajdź i wybierz nazwę pliku dla certyfikatów RSA i ECDSA.

  8. Wprowadź hasło służące do szyfrowania pliku po utworzeniu kopii zapasowej i kliknij przycisk OK.

  9. Certyfikaty i klucz prywatny wewnętrznego ośrodka certyfikacji zostały przywrócone i ośrodek certyfikacji jest w pełni funkcjonalny. Plik można teraz ponownie zachować do użytku w przyszłości.

17.1.4 Zatwierdzanie certyfikatów wewnętrznego ośrodka certyfikacji

Jeśli istnieją podejrzenia, że wystąpił problem z certyfikatem lub certyfikat stracił ważność, można go łatwo zatwierdzić przy użyciu OpenText Identity Console. Można zatwierdzić dowolny certyfikat w drzewie OpenText eDirectory, w tym również certyfikaty wystawione przez zewnętrzne ośrodki certyfikacji.

Proces zatwierdzania certyfikatu obejmuje kilka testów danych w certyfikacie, a także danych w łańcuchu certyfikatów. Łańcuch certyfikatów składa się z głównego certyfikatu ośrodka certyfikacji oraz, opcjonalnie, certyfikatów co najmniej jednego pośredniego ośrodka certyfikacji.

Aby zatwierdzić certyfikat:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Kliknij kartę Certyfikaty.

  3. Wybierz opcję Certyfikat samopodpisany lub Certyfikat klucza publicznego.

  4. Kliknij ikonę , aby zatwierdzić wybrane certyfikaty ośrodka certyfikacji.

17.1.5 Zastępowanie wewnętrznych certyfikatów ośrodka certyfikacji

Jeśli z jakiegoś powodu certyfikaty staną się uszkodzone lub nieważne albo jeśli chcesz tylko zastąpić istniejące certyfikaty, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Kliknij kartę Certyfikaty.

  3. Wybierz opcję Certyfikat samopodpisany lub Certyfikat klucza publicznego.

  4. Kliknij ikonę , aby zastąpić wybrany certyfikat ośrodka certyfikacji.

  5. Zaimportuj certyfikat ośrodka certyfikacji w formacie PFX lub P12 i określ hasło do szyfrowania klucza prywatnego.

  6. Kliknij przycisk OK.

UWAGA:Narzędzie OpenText Identity Console zaczyna wysyłać powiadomienia o wygaśnięciu certyfikatu CE 60 dni przed datą jego wygaśnięcia. Ta wiadomość jest wyświetlana po zalogowaniu się do narzędzia OpenText Identity Console.

17.1.6 Unieważnianie wewnętrznych certyfikatów ośrodka certyfikacji

Aby unieważnić certyfikat:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. ośrod. certyf. na stronie docelowej

  2. Kliknij kartę Certyfikaty.

  3. Wybierz opcję Certyfikat samopodpisany lub Certyfikat klucza publicznego.

  4. Kliknij ikonę .

  5. Przeczytaj ze zrozumieniem informacje o ryzyku związanym z unieważnianiem certyfikatów serwera.

  6. Z listy rozwijanej wybierz prawidłową przyczynę unieważnienia, wybierz datę utraty ważności i dodaj wszystkie pozostałe komentarze.

  7. Kliknij przycisk OK, aby zakończyć unieważnianie.