17.6 Vydanie certifikátu verejného kľúča

Certifikačný úrad (CÚ) organizácie funguje rovnakým spôsobom ako externý certifikačný úrad. To znamená, že môže vydávať certifikáty zo žiadostí o podpísanie certifikátu (CSR). Certifikáty môžete vydávať pomocou CÚ organizácie, keď vám používateľ odošle žiadosť CSR na podpis. Používateľ požadujúci certifikát potom môže vydaný certifikát prevziať a importovať priamo do aplikácie podporujúcej šifrovanie.

Táto úloha umožňuje generovať certifikáty pre aplikácie podporujúce šifrovanie, ktoré nerozpoznávajú objekty certifikátov servera.

Ak chcete vydať certifikát, vykonajte tieto kroky:

Na úvodnej stránke aplikácie kliknite na možnosti Správa certifikátov > Vydať certifikáty.
Vyhľadajte a vyberte súbor CSR.
V časti Špecifikácie použitia kľúča vyberte príslušný typ kľúča a zodpovedajúce použitie kľúča. Tieto možnosti umožňujú vybrať typ kľúča. Každý typ kľúča má priradené vopred definované hodnoty použitia kľúča:
1. Nezadané: Táto možnosť je vybratá predvolene a neaktivuje použitie žiadneho kľúča v certifikáte.
2. Certifikačný úrad: Táto možnosť aktivuje použitie kľúčov na podpísanie certifikátu a zoznamu CRL.
3. Šifrovanie: Táto možnosť aktivuje použitie kľúča na šifrovanie kľúčov.
4. Podpis: Táto možnosť aktivuje použitie kľúča na digitálny podpis.
5. SSL alebo TLS: Táto možnosť konfiguruje kľúč tak, aby sa dal použiť v transakciách pomocou protokolu SSL alebo TLS.
6. Vlastné: Táto možnosť umožňuje vybrať niektorú alebo všetky možnosti použitia kľúča manuálne.
7. Nastaviť rozšírenie pre použitie kľúča na kritické: Ak vyberiete akýkoľvek typ kľúča okrem typu Nezadané, môžete rozšírenie pre použitie kľúča označiť ako kritické. Akékoľvek kritické rozšírenie musí prijímajúci softvér pochopiť skôr, ako sa bude môcť certifikát použiť na akýkoľvek účel. Označenie rozšírenia ako kritického preto predstavuje určité riziko, pretože nie všetky aplikácie môžu certifikát používať. Pre dobre známe rozšírenia, ako je použitie kľúčov, je však riziko minimálne. Vo všeobecnosti platí, že ak je zadané použitie kľúča, rozšírenie by malo byť označené ako kritické.
Môžete sa rozhodnúť pre zakódovanie rozšírenia Použitie rozšírených kľúčov do certifikátu. Ak chcete aktivovať túto funkciu, vyberte možnosť Povoliť použitie rozšíreného kľúča:
1. Server: Táto možnosť aktivuje použitie rozšíreného kľúča na overenie servera.
2. Používateľ: Táto možnosť aktivuje použitia rozšírených kľúčov Overenie používateľa a Ochrana e-mailu.
3. Vlastné: Táto možnosť umožňuje vybrať niektoré alebo všetky použitia rozšírených kľúčov.
4. Ľubovoľné: Umožňuje použiť kľúč na akékoľvek použitie rozšíreného kľúča.
5. Nastaviť rozšírenie pre použitie rozšíreného kľúča na kritické: Akékoľvek kritické rozšírenie musí prijímajúci softvér pochopiť skôr, ako sa bude môcť certifikát použiť na akýkoľvek účel. Označenie rozšírenia ako kritického preto predstavuje určité riziko, pretože nie všetky aplikácie môžu certifikát používať. Keďže mnoho aplikácií nerozumie rozšíreniu Použitie rozšírených kľúčov, označenie tohto rozšírenia ako kritického predstavuje značné riziko neprijatia certifikátu danou aplikáciou. Preto by malo byť nastavené ako kritické iba v prípade potreby.
Vyberte príslušnú hodnotu Základné obmedzenia:
1. Typ certifikátu:
  1. Nezadané: Túto možnosť vyberte, ak k certifikátu nechcete pridať rozšírenie základných obmedzení.
  2. Certifikačný úrad: Túto možnosť vyberte, ak chcete k certifikátu pridať rozšírenie základných obmedzení Certifikačný úrad. Ak ide o certifikát pre certifikačný úrad, musíte túto možnosť vybrať.
  3. Koncová entita: Túto možnosť vyberte, ak chcete k certifikátu pridať rozšírenie základných obmedzení, ktoré určuje, že ide o certifikát koncovej entity (ktorá nie je certifikačným úradom). Poznámka: Ak je certifikát typu Koncová entita, dĺžka cesty musí byť nastavená na hodnotu Nezadané.
2. Dĺžka cesty:
  1. Nezadané: Túto možnosť vyberte, ak nechcete určiť, koľko úrovní podriadených certifikačných úradov možno pod týmto CÚ vytvoriť.
    
    POZNÁMKA:Ak je certifikát typu Koncová entita, dĺžka cesty by mala byť nastavená iba na hodnotu Nezadané.
  2. Zadané: Túto možnosť vyberte, ak chcete určiť, koľko úrovní podriadených certifikačných úradov možno pod týmto CÚ vytvoriť. Klikaním na šípky nahor a nadol zadajte dĺžku cesty.
    
    POZNÁMKA:Ak vytvárate certifikát podriadeného certifikačného úradu, dĺžka cesty musí byť konzistentná s nadriadeným CÚ. Ak má napríklad nadriadený CÚ dĺžku cesty 3, dĺžka cesty podriadeného CÚ musí byť 2 alebo menej. Ak má nadriadený CÚ nezadanú dĺžku cesty, podriadený CÚ môže mať tiež nezadanú dĺžku cesty alebo ľubovoľnú požadovanú konkrétnu dĺžku cesty.
3. Nastaviť rozšírenie základných obmedzení na kritické: Vo všeobecnosti musí byť rozšírenie základných obmedzení pre certifikáty certifikačného úradu nastavené na kritické. Akékoľvek kritické rozšírenie musí prijímajúci softvér pochopiť skôr, ako sa bude môcť certifikát použiť na akýkoľvek účel. Označenie rozšírenia ako kritického preto predstavuje určité riziko, pretože nie všetky aplikácie môžu certifikát používať. Pre dobre známe rozšírenia, napríklad pre základné obmedzenia, je však riziko minimálne.
Zadajte nasledujúce parametre certifikátu:
1. Názov subjektu: Zobrazí úplne zadané meno stromu v službe OpenText eDirectory.
2. Názov subjektu: Zobrazí úplne zadané meno stromu v službe OpenText eDirectory.
3. Obdobie platnosti: Pomocou rozbaľovacieho zoznamu zadajte obdobie, počas ktorého bude certifikát platný. Rozsah je od 6 mesiacov až po maximálny rok 2036 (časové obmedzenie na základe 32-bitovej časovej hodnoty). Ak vyberiete možnosť Zadať dátumy, môžete upraviť polia Dátum účinnosti a Dátum uplynutia platnosti a vytvoriť tak vlastné obdobie platnosti. Maximálny vybratý dátum musí spadať do dátumu platnosti CÚ.
  1. Dátum účinnosti: Umožňuje zobraziť alebo upraviť čas a dátum, keď sa certifikát stane platným.
  2. Dátum uplynutia platnosti: Umožňuje zobraziť alebo upraviť čas a dátum, keď sa certifikát stane neplatným.
4. Vlastné rozšírenia: Umožňuje, aby certifikačný server podporoval ľubovoľné štandardné alebo vlastné rozšírenia, ktoré chcete zahrnúť do vytvárania certifikátu. Rozšírenia musia byť predtým vytvorené a uložené v súbore (len jedno rozšírenie v každom súbore). Akékoľvek rozšírenie musí mať kódovanie ASN.1, ako je definované v časti 4.2 normy IETF RFC 2459/3280.
  
  Ak chcete do vytváraného certifikátu zahrnúť jedno alebo viacero vlastných rozšírení, kliknite na možnosť Nové, vyhľadajte súbor obsahujúci vlastné rozšírenie a pridajte ho do certifikátu. Opakovaním tohto postupu možno pridať viacero rozšírení.
  
  Ak chcete odstrániť súbor s vlastným rozšírením, vyberte ho a kliknite na ikonu .
Vyberte príslušný formát certifikátu z týchto možností:
1. Súbor v binárnom formáte DER: Táto možnosť umožňuje uložiť alebo exportovať certifikát do súboru zobrazeného v poli Názov súboru. V predvolenom nastavení sa súbor certifikátu exportuje s príponou .DER do koreňového adresára jednotky C: pracovnej stanice aplikácie OpenText Identity Console so systémom Windows a do domovského adresára pracovnej stanice aplikácie OpenText Identity Console so systémom Linux.
2. Súbor vo formáte Base64: Táto možnosť umožňuje uložiť súbor CSR alebo exportovať certifikát do súboru zobrazeného v poli Názov súboru. V predvolenom nastavení sa certifikát a súbory CSR exportujú s príponou .B64 do koreňového adresára jednotky C: pracovnej stanice aplikácie OpenText Identity Console so systémom Windows a do domovského adresára pracovnej stanice OpenText Identity Console so systémom Linux.
3. Súbor vo formáte CER: Táto možnosť umožňuje uložiť súbor CSR alebo exportovať certifikát do súboru zobrazeného v poli Názov súboru. V predvolenom nastavení sa certifikát a súbory CSR exportujú s príponou .CER do koreňového adresára jednotky C: pracovnej stanice aplikácie OpenText Identity Console so systémom Windows a do domovského adresára pracovnej stanice OpenText Identity Console so systémom Linux.
Na nasledujúcej obrazovke skontrolujte súhrn certifikátu a kliknite na tlačidlo OK.
Zobrazí sa potvrdzujúce hlásenie, že certifikát bol úspešne vydaný.