 |
 |
Soporte de Managed PKI para SSL
|
 |
|
Soporte de los servicios Managed PKI
|
|
|
Instrucciones de creación de CSR - IBM Websphere 5.1
Para generar una CSR es necesario crear un
par de claves para el servidor. Estos dos elementos cuentan con un par
de claves de certificados digitales, y no pueden separarse. Si pierde
su contraseña o el archivo de clave pública/privada y crea uno nuevo,
su certificado SSL dejará de coincidir. Tendrá que solicitar un nuevo
Certificado SSL a su administrador de Managed PKI para SSL.
VeriSign le recomienda ponerse en contacto
con el proveedor de IBM Websphere 5.1 para obtener información adicional.
Creación de un par de claves privadas
- Inicie
la utilidad de gestión de claves (iKeyman).
- Abra
el archivo de base de datos de las claves a partir del cual desea crear
la solicitud.
- Introduzca
la contraseña y haga clic en OK (Aceptar).
- Haga
clic en Create > New Certificate Request (Crear > Nueva solicitud de certificado).
Se abrirá la ventana Create New Key and Certificate Request (Crear nueva
clave y solicitud de certificado).
- Introduzca
la etiqueta de la clave, un nombre común y organización y después seleccione
el país.
- Seleccione
el valor predeterminado, introduzca otro valor o seleccione los valores
nuevos en los campos restantes. (El nombre común (CN) debe ser válido
en el registro de usuario configurado para el entorno seguro de Websphere.)
- Introduzca
un nombre de archivo, por ejemplo certreq.arm, y haga clic en OK (Aceptar).
- Vaya
a sus páginas de inscripción de MPKI para SSL. (Su administrador le
suministrará esta URL.)
- Para
copiar y pegar la información en el formulario de inscripción, abra
el archivo en un editor de texto que no añada caracteres adicionales
(se recomienda Notepad o Vi).
Términos definidos
Nombre común
El nombre común es el nombre de host + dominio.
El resultado sería "www.empresa.es" o "empresa.es".
Los certificados de VeriSign sólo pueden utilizarse en los servidores
web que utilicen el nombre común que se especifique durante la inscripción.
Por ejemplo, un certificado del dominio "dominio.es" recibirá
una advertencia si se accede a un sitio denominado "www.dominio.es"
o "dominio.seguro.es", ya que "www.dominio.es" y
"dominio.seguro.es" no son iguales que "dominio.es".
Información de la empresa
Si la empresa o departamento muestra &,
@ o algún otro símbolo que requiera el uso de la tecla mayúscula al
escribirlo, deberá deletrear el símbolo u omitirlo para poder inscribirse.
- El campo "Unidad
de organización" es el nombre del departamento o unidad de la organización
que realiza la solicitud.
- El campo Localidad
corresponde al nombre del pueblo o ciudad, por ejemplo: Barcelona.
- No abrevie el nombre
del estado o provincia, por ejemplo: Albacete.
- Utilice el código
de dos letras que corresponda a su país, por ejemplo: ES o AR.
Información de contacto
Su administrador de Managed PKI para SSL será
responsable de emitir el certificado una vez que se haya completado
el proceso de inscripción. Póngase en contacto con él si necesita ayuda
técnica.
|
|