 |
Soporte de Managed PKI para SSL
|
 |
|
Soporte de los servicios Managed PKI
|
|
|
Instrucciones de creación de CSR - IPlanet 6.x
Para generar una CSR es necesario crear un
par de claves para el servidor. Estos dos elementos cuentan con un par
de claves de certificados digitales, y no pueden separarse. Si pierde
su contraseña o el archivo de clave pública/privada y crea uno nuevo,
su certificado SSL dejará de coincidir. Tendrá que solicitar un nuevo
Certificado SSL a su administrador de Managed PKI para SSL.
VeriSign le recomienda ponerse en contacto
con el proveedor de iPlanet 6.x para obtener información adicional.
Paso 1: Creación de una base de datos de claves
- Seleccione
el servidor que va a gestionar y haga clic en Administrar.
- Haga
clic en Seguridad.
- Haga
clic en Crear base de datos.
- Introduzca
y confirme una contraseña para proteger esta base de datos.
Paso 2: Generación de una CSR
- Haga
clic en Solicitar un certificado.
- Introduzca
su dirección de correo electrónico como dirección de correo electrónico
de la CA. Se le enviará por correo electrónico una copia de la CSR que
deberá incluir en el formulario de inscripción.
- Introduzca
una contraseña en el archivo de par de claves para proteger su clave.
Esta contraseña puede ser la misma que la de la base de datos de claves.
- Complete
toda la información de la CSR, y haga clic en Aceptar.
- El servidor
creará la CSR y la mostrará en la página.
- Haga
clic en Aplicar para que los cambios sean efectivos. Habrá creado el
par de claves y la CSR.
- Para
copiar y pegar la información en el formulario de inscripción, abra
el archivo en un editor de texto que no añada caracteres adicionales
(se recomienda Notepad o Vi).
- Vaya
a sus páginas de inscripción de MPKI para SSL. (Su administrador le
suministrará esta URL.)
Términos definidos
Nombre común
El nombre común es el nombre de host + dominio.
El resultado sería "www.empresa.es" o "empresa.es".
Los certificados de VeriSign sólo pueden utilizarse en los servidores
web que utilicen el nombre común que se especifique durante la inscripción.
Por ejemplo, un certificado del dominio "dominio.es" recibirá
una advertencia si se accede a un sitio denominado "www.dominio.es"
o "dominio.seguro.es", ya que "www.dominio.es" y
"dominio.seguro.es" no son iguales que "dominio.es".
Información de la empresa
Si la empresa o departamento muestra &,
@ o algún otro símbolo que requiera el uso de la tecla mayúscula al
escribirlo, deberá deletrear el símbolo u omitirlo para poder inscribirse.
- El campo "Unidad
de organización" es el nombre del departamento o unidad de la organización
que realiza la solicitud.
- El campo Localidad
corresponde al nombre del pueblo o ciudad, por ejemplo: Barcelona.
- No abrevie el nombre
del estado o provincia, por ejemplo: Albacete.
- Utilice el código
de dos letras que corresponda a su país, por ejemplo: ES o AR.
Información de contacto
Su administrador de Managed PKI para SSL será
responsable de emitir el certificado una vez que se haya completado
el proceso de inscripción. Póngase en contacto con él si necesita ayuda
técnica.
|