 |
 |
Soporte de Managed PKI para SSL
|
 |
|
Soporte de los servicios Managed PKI
|
|
|
Instrucciones de creación de CSR - Netscreen ScreenOS
Para generar una CSR es necesario crear un
par de claves para el servidor. Estos dos elementos cuentan con un par
de claves de certificados digitales, y no pueden separarse. Si pierde
su contraseña o el archivo de clave pública/privada y crea uno nuevo,
su certificado SSL dejará de coincidir. Tendrá que solicitar un nuevo
Certificado SSL a su administrador de Managed PKI para SSL.
VeriSign recomienda ponerse en contacto con
el proveedor de Netscreen ScreenOS para obtener información adicional.
Creación de un par de claves y una Solicitud
de firma de certificado
- Abra
WebUI.
- En el
menú de opciones, haga clic en Configuration (Configuración) y después Date/Time (Fecha/hora).
- En la
página de fecha y hora, seleccione Sync Click with Client (Sincronizar reloj con cliente). Asegúrese establecer que el reloj realice automáticamente
los cambios al horario de verano.
- En el
menú de opciones, haga clic en Network (Red) y después en DNS.
- Introduzca
el nombre de host del dispositivo en el cuadro de texto indicado para
ello, y el nombre de dominio del dispositivo en su cuadro correspondiente.
Estos dos nombres constituirán el Nombre común.
- En el
menú de opciones, haga clic en Objects (Objetos), Certificados (Certificados) y después en New (Nuevo).
- Complete
todos los campos necesarios y haga clic en Generate (Generar).
- Habrá
creado el par de claves y la CSR.
- Para
copiar y pegar la información en el formulario de inscripción, abra
el archivo en un editor de texto que no añada caracteres adicionales
(se recomienda Notepad o Vi).
- Vaya
a sus páginas de inscripción de MPKI para SSL. (Su administrador le
suministrará esta URL.)
Términos definidos
Nombre común
El nombre común es el nombre de host + dominio.
El resultado sería "www.empresa.es" o "empresa.es".
Los certificados de VeriSign sólo pueden utilizarse en los servidores
web que utilicen el nombre común que se especifique durante la inscripción.
Por ejemplo, un certificado del dominio "dominio.es" recibirá
una advertencia si se accede a un sitio denominado "www.dominio.es"
o "dominio.seguro.es", ya que "www.dominio.es" y
"dominio.seguro.es" no son iguales que "dominio.es".
Información de la empresa
Si la empresa o departamento muestra &,
@ o algún otro símbolo que requiera el uso de la tecla mayúscula al
escribirlo, deberá deletrear el símbolo u omitirlo para poder inscribirse.
- El campo "Unidad
de organización" es el nombre del departamento o unidad de la organización
que realiza la solicitud.
- El campo Localidad
corresponde al nombre del pueblo o ciudad, por ejemplo: Barcelona.
- No abrevie el nombre
del estado o provincia, por ejemplo: Albacete.
- Utilice el código
de dos letras que corresponda a su país, por ejemplo: ES o AR.
Información de contacto
Su administrador de Managed PKI para SSL será
responsable de emitir el certificado una vez que se haya completado
el proceso de inscripción. Póngase en contacto con él si necesita ayuda
técnica.
|
|