17.1 Správa certifikačného úradu

V predvolenom nastavení sa pri inštalácii certifikačného servera vytvorí certifikačný úrad (CÚ) organizácie. Zobrazí sa výzva na zadanie názvu CÚ organizácie. Po kliknutí na tlačidlo Dokončiť sa vytvorí CÚ organizácie s predvolenými parametrami a umiestni sa do kontajnera zabezpečenia. Ak chcete mať väčšiu kontrolu nad vytvorením CÚ organizácie, môžete vytvoriť CÚ organizácie manuálne pomocou portálu OpenText Identity Console. Takisto ak odstránite CÚ organizácie, musíte ho vytvoriť znova.

Pomocou modulu Certifikačný úrad môžete vykonávať tieto úlohy:

17.1.1 Vytvorenie certifikátov CÚ organizácie

Ak chcete vytvoriť objekt CÚ organizácie, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Ak neexistuje žiadny objekt certifikačného úradu organizácie, otvorí sa dialógové okno Vytvoriť objekt certifikačného úradu organizácie a príslušný sprievodca, ktorý objekt vytvorí. Postupujte podľa výziev a vytvorte objekt.

    POZNÁMKA:Uistite sa, že cesta k súboru CRL, ktorá je tu zadaná, je v súlade s cestou inštalácie služby OpenText eDirectory.

  3. Po vytvorení certifikačného úradu odporúčame vytvoriť zálohu páru verejného a súkromného kľúča CÚ a uložiť ju na bezpečné miesto. Ďalšie informácie nájdete v časti Zálohovanie certifikátov CÚ organizácie.

17.1.2 Zálohovanie certifikátov CÚ organizácie

Odporúčame vám zálohovať súkromný kľúč a certifikáty CÚ organizácie pre prípad, že dôjde k neopraviteľnému zlyhaniu hostiteľského servera CÚ organizácie. Ak dôjde k zlyhaniu, môžete pomocou záložného súboru obnoviť CÚ organizácie na ľubovoľnom serveri v strome.

POZNÁMKA:Schopnosť zálohovať CÚ organizácie je k dispozícii iba pre CÚ organizácie vytvorené pomocou certifikačného servera verzie 9.0 alebo novšej. V predchádzajúcich verziách certifikačného servera sa súkromný kľúč CÚ organizácie vytváral tak, že jeho export nebol možný.

Záložný súbor obsahuje súkromný kľúč CÚ, certifikát s vlastným podpisom, certifikát verejného kľúča a niekoľko ďalších certifikátov potrebných na jeho fungovanie. Tieto informácie sú uložené vo formáte PKCS #12 (známom aj ako PFX).

CÚ organizácie by sa mal zálohovať, kým funguje správne.

Ak chcete zálohovať CÚ organizácie, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Kliknite na kartu Certifikáty.

  3. Vyberte možnosť Self Signed Certificate (Certifikát s vlastným podpisom) alebo Public Key Certificate (Certifikát verejného kľúča). Obidva certifikáty sa zapíšu do súboru počas zálohovania. Odporúčame, aby ste certifikát s vlastným podpisom pre RSA a ECDSA vybrali samostatne.

  4. Kliknite na ikonu .

  5. Vyberte export súkromného kľúča a zadajte heslo s minimálne 6 alfanumerickými znakmi, ktoré sa použije pri šifrovaní súboru PFX. Potom vyberte formát exportu PKCS12 a kliknite na tlačidlo OK.

  6. Zašifrovaný záložný súbor sa zapíše na určené miesto. Bude pripravený na uloženie na bezpečné miesto pre prípad núdzového použitia.

17.1.3 Obnovenie CÚ organizácie

Ak dôjde k odstráneniu či poškodeniu objektu CÚ organizácie, prípadne ak dôjde k neopraviteľnému zlyhaniu hostiteľského servera CÚ organizácie, môžete CÚ organizácie obnoviť pomocou záložného súboru. Ďalšie informácie o zálohovaní certifikátov CÚ nájdete v časti Zálohovanie certifikátov CÚ organizácie.

Ak chcete obnoviť CÚ organizácie, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Kliknutím na ikonu v hornej časti obrazovky (vedľa možnosti Správa certifikačného úradu) odstráňte existujúci CÚ organizácie.

  3. Zobrazí sa výzva na konfiguráciu nového CÚ organizácie. Otvorí sa dialógové okno Vytvoriť objekt certifikačného úradu organizácie a príslušný sprievodca, ktorý objekt vytvorí.

  4. V dialógovom okne vytvorenia zadajte server, ktorý má hostiť CÚ organizácie, a názov objektu CÚ organizácie.

  5. Vyberte položku Importovať.

  6. Vyberte certifikát RSA aj ECDSA. Certifikačný server vyžaduje, aby obidva certifikáty mali rovnaký názov subjektu. Certifikačný server však nepodporuje import externých certifikátov CÚ s vlastným podpisom. Umožňuje však importovať podriadené certifikáty CÚ.

  7. Na nasledujúcich obrazovkách vyhľadajte a vyberte názov súboru pre RSA a ECDSA.

  8. Zadajte heslo použité na šifrovanie súboru pri zálohovaní a kliknite na tlačidlo OK.

  9. Súkromný kľúč a certifikáty CÚ organizácie sú obnovené a certifikačný úrad je plne funkčný. Súbor možno uložiť znova na budúce použitie.

17.1.4 Overenie certifikátov CÚ organizácie

Ak máte podozrenie na problém s certifikátom alebo ak už nie je platný, môžete certifikát jednoducho overiť pomocou aplikácie OpenText Identity Console. Možno overiť akýkoľvek certifikát v strome služby OpenText eDirectory vrátane certifikátov vydaných externými certifikačnými úradmi.

Overenie certifikátu zahŕňa niekoľko kontrol údajov v certifikáte, ako aj údajov v certifikačnej reťazi. Certifikačná reťaz sa skladá z certifikátu koreňa CÚ a voliteľne z certifikátov jedného alebo viacerých sprostredkujúcich certifikačných úradov.

Ak chcete overiť certifikát:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Kliknite na kartu Certifikáty.

  3. Vyberte možnosť Self Signed Certificate (Certifikát s vlastným podpisom) alebo Public Key Certificate (Certifikát verejného kľúča).

  4. Kliknutím na ikonu overte vybraté certifikáty CÚ.

17.1.5 Nahradenie certifikátov CÚ organizácie

Ak sú certifikáty z nejakého dôvodu poškodené alebo neplatné alebo ak len chcete nahradiť existujúce certifikáty, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Kliknite na kartu Certifikáty.

  3. Vyberte možnosť Self Signed Certificate (Certifikát s vlastným podpisom) alebo Public Key Certificate (Certifikát verejného kľúča).

  4. Kliknutím na ikonu nahraďte vybratý certifikát CÚ.

  5. Importujte certifikát CÚ vo formáte .pfx alebo .p12 a zadajte heslo na šifrovanie súkromného kľúča.

  6. Kliknite na tlačidlo OK.

POZNÁMKA:OpenText Identity Console vás začína upozorňovať na uplynutie platnosti certifikátu CÚ 60 dní pred dátumom uplynutia platnosti. Toto hlásenie sa zobrazí hneď, ako sa prihlásite do aplikácie OpenText Identity Console.

17.1.6 Odvolanie certifikátov CÚ organizácie

Ak chcete odvolať certifikát:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Správa CÚ.

  2. Kliknite na kartu Certifikáty.

  3. Vyberte možnosť Self Signed Certificate (Certifikát s vlastným podpisom) alebo Public Key Certificate (Certifikát verejného kľúča).

  4. Kliknite na ikonu .

  5. Prečítajte si a pochopte riziká spojené s odvolaním certifikátov servera.

  6. Z rozbaľovacieho zoznamu vyberte platný dôvod odvolania, vyberte dátum neplatnosti a zadajte akýkoľvek ďalší komentár.

  7. Kliknutím na tlačidlo OK dokončite odvolanie.