Generación De Un Certificado Autofirmado; Instalación De Un Certificado Firmado Por Terceros - Oracle StorageTek SL4000 Guía De La Biblioteca

Generación de un certificado autofirmado
Un certificado autofirmado es seguro, pero deberá indicarle manualmente al explorador
que confíe en el certificado antes de visualizar la pantalla de inicio de sesión. Para eliminar
esta excepción de seguridad del explorador, puede instalar un certificado firmado por una
autoridad de certificación (consulte
1. Haga clic en Configuration (Configuración) en el área de navegación izquierda de la
interfaz gráfica de usuario.
2. Haga clic en el separador Certificate (Certificado) y, a continuación, haga clic en New
Certificate
(Certificado nuevo).
3. Introduzca la información del certificado.
Instalación de un certificado firmado por terceros
La biblioteca debe tener un certificado autofirmado antes de poder instalar un certificado
firmado por terceros. No puede ir directamente desde el certificado por defecto al certificado
de terceros. La instalación de un certificado de terceros es un proceso de varios pasos
que consiste en el envío de una solicitud de firma de certificado (CSR) a la autoridad de
certificación, la obtención de un certificado de la autoridad de certificación, la combinación
de los certificados en un único archivo y la posterior importación del archivo a la biblioteca.
Tarea 1 Exportación de un archivo de CSR
1. Haga clic en Configuration (Configuración) en el área de navegación izquierda de la
interfaz gráfica de usuario.
2. Haga clic en el separador Certificate (Certificado) y, a continuación, haga clic en
Export CSR
3. Envíe la CSR a la autoridad de certificación de terceros.
Tarea 2 Combinación de los certificados en un único archivo
Una vez que haya obtenido un certificado de la autoridad de certificación, use cualquier
editor de texto para ensamblar los siguientes certificados en un único archivo para carga:
• Certificado primario de la autoridad de certificación de anclaje de confianza (como la
autoridad de certificación de root primaria pública de VeriSign)
• Certificado intermedio de la emisión de la autoridad de certificación de SSL. En los
casos en los que no hay emisores intermedios, puede omitir la parte del certificado
intermedio del archivo combinado. Esto es muy específico del sitio, de modo que
compruebe los requisitos con los expertos de seguridad de la empresa.
• Su certificado SSL recién emitido
El aspecto del archivo de certificado combinado debe ser el siguiente:
-----BEGIN CERTIFICATE-----
(Encoded Primary certificate)
-----END CERTIFICATE-----
Gestión del certificado de SSL/TLS de la biblioteca para HTTPS
"Instalación de un certificado firmado por
(Exportar CSR).
terceros").
Capítulo 5. Configuración de la biblioteca · 93