Generar una clave y una solicitud de firma de certificado (CSR)
Los certificados generados en este equipo no tienen firma de CA, lo cual puede provocar errores de comunicación en función de los dispositivos con los que se comunique. Para que la autoridad de certificación emita el certificado con una firma de CA, deberá obtener datos de CSR (solicitud de firma del certificado), que el administrador puede generar desde la IU remota. Cuando se emita el certificado, regístrelo en la clave con el CSR generado.
|
|
|
Para obtener más información sobre operaciones básicas que hay que realizar al configurar el equipo desde la IU remota, consulte Configuración de las opciones de menú desde la IU remota.
|
Generar una clave y CSR
1
Inicie la IU remota e inicie sesión en el Modo de administrador del sistema. Inicio de la IU remota
2
Haga clic en [Configuración (Settings/Registration)] en la página del portal. Pantalla de la IU remota
3
Seleccione [Gestión de dispositivos (Device Management)] 
[Opciones de clave y certificado (Key and Certificate Settings)].
[Opciones de clave y certificado (Key and Certificate Settings)].4
Haga clic en [Generar clave (Generate Key)].
Eliminación de una clave y un certificado registrados
Haga clic en [Eliminar (Delete)] en la parte derecha de la clave y el certificado que desee eliminar haga clic en [Aceptar (OK)].
haga clic en [Aceptar (OK)].Una clave y un certificado no pueden eliminarse si se utilizan actualmente para algún fin, como cuando aparecen "[TLS] ([TLS])" o "[IEEE 802.1X] ([IEEE 802.1X])" en [Uso de clave (Key Usage)]. En este caso, deshabilite la función o sustituya la clave y el certificado antes de eliminarlos.
5
Seleccione [Clave y solicitud de firma de certificado (CSR) (Key and Certificate Signing Request (CSR))] y haga clic en [Aceptar (OK)].
6
Especifique las opciones de la clave y CSR.
[Opciones de clave (Key Settings)][Nombre de clave (Key Name)]
Introduzca caracteres alfanuméricos para asignar un nombre a la clave. Defina un nombre que pueda encontrar fácilmente en una lista.
Introduzca caracteres alfanuméricos para asignar un nombre a la clave. Defina un nombre que pueda encontrar fácilmente en una lista.
[Algoritmo de firma (Signature Algorithm)]
Seleccione el algoritmo de firma en la lista desplegable.
Seleccione el algoritmo de firma en la lista desplegable.
[Algoritmo de clave (Key Algorithm)]
Seleccione el algoritmo de generación de clave desde [RSA (RSA)] o [ECDSA (ECDSA)], a continuación seleccione la longitud de la clave en la lista desplegable. En ambos casos, cuanto más larga la clave, mayor será la seguridad, aunque la velocidad de la comunicación se reduzca.
Seleccione el algoritmo de generación de clave desde [RSA (RSA)] o [ECDSA (ECDSA)], a continuación seleccione la longitud de la clave en la lista desplegable. En ambos casos, cuanto más larga la clave, mayor será la seguridad, aunque la velocidad de la comunicación se reduzca.
|
|
|
Cuando [SHA384 (SHA384)] o [SHA512 (SHA512)] están seleccionados en [Algoritmo de firma (Signature Algorithm)], [512 bits (512-bit)] no podrá seleccionarse como longitud de clave si está seleccionado [RSA (RSA)] en [Algoritmo de clave (Key Algorithm)].
|
[Opciones de solicitud de firma de certificado (CSR) (Certificate Signing Request (CSR) Settings)][País/región (Country/Region)]
Haga clic en el botón de opción [Seleccionar país/región (Select Country/Region)] y seleccione el país/la región en la lista desplegable. También puede hacer clic en el botón de opción [Introducir un código de país de Internet (Enter Internet Country Code)] e introducir un código de país, como "US" para los Estados Unidos.
Haga clic en el botón de opción [Seleccionar país/región (Select Country/Region)] y seleccione el país/la región en la lista desplegable. También puede hacer clic en el botón de opción [Introducir un código de país de Internet (Enter Internet Country Code)] e introducir un código de país, como "US" para los Estados Unidos.
[Provincia (State)]/[Ciudad (City)]
Introduzca caracteres alfanuméricos en la ubicación según corresponda.
Introduzca caracteres alfanuméricos en la ubicación según corresponda.
[Organización (Organization)]/[Unidad organizativa (Organization Unit)]
Introduzca caracteres alfanuméricos en el nombre de la organización según corresponda.
Introduzca caracteres alfanuméricos en el nombre de la organización según corresponda.
[Nombre común (Common Name)]
Introduzca caracteres alfanuméricos en el nombre común del certificado según corresponda. El "Nombre común" suele abreviarse como "CN".
Introduzca caracteres alfanuméricos en el nombre común del certificado según corresponda. El "Nombre común" suele abreviarse como "CN".
7
Haga clic en [Aceptar (OK)].
La generación de una clave y CSR puede tardar un tiempo.
8
Haga clic en [Guardar en archivo (Store in File)].
Aparecerá un cuadro de diálogo para almacenar el archivo. Seleccione dónde desea almacenar el archivo y haga clic en [Guardar (Save)].
El archivo de CSR se guardará en el equipo.
9
Adjunte el archivo almacenado y envíe la solicitud a la autoridad de certificación.
Registrar un certificado en una clave
No podrá utilizar la clave y la CSR generadas hasta que el certificado emitido por la autoridad de certificación esté registrado en la clave. Una vez que la autoridad de certificación haya emitido el certificado, regístrelo con el procedimiento siguiente.
1
Inicie la IU remota e inicie sesión en el Modo de administrador del sistema. Inicio de la IU remota
2
Haga clic en [Configuración (Settings/Registration)] en la página del portal. Pantalla de la IU remota
3
Seleccione [Gestión de dispositivos (Device Management)] [Opciones de clave y certificado (Key and Certificate Settings)].
[Opciones de clave y certificado (Key and Certificate Settings)].4
Haga clic en [Nombre de clave (Key Name)] o en [Certificado (Certificate)] para registrar el certificado.
5
Haga clic en [Guardar certificado (Register Certificate)].
6
Haga clic en [Examinar (Browse)], especifique el archivo para la solicitud de firma del certificado y haga clic en [Guardar (Register)].