Deployment Guide

5 Pegue el contenido de la solicitud CSR en el cuadro de texto. Seleccione una plantilla de certicado de Web Server y haga clic en
Enviar.
Enviar una solicitud guardada
6 Guarde el certicado. Seleccione DER codicado y haga clic en Descargar certicado de CA.
Descargar certicado de CA
7 Guarde el certicado. Seleccione DER codicado y haga clic en Descargar ruta de certicación CA.
Descargar ruta de acceso del certicado de CA
8 Importe el certicado de la autoridad de rma convertido. Volver al símbolo del sistema. Escriba:
keytool -import -trustcacerts -file <csr-filename> -keystore cacerts
9 Ahora que ya ha importado el certicado de la autoridad de rma, puede importar el certicado del servidor (puede establecerse la
cadena de conanza). Escriba:
keytool -import -alias sslkey -file <csr-filename> -keystore cacerts
Utilice el alias del certicado autormado para emparejar la solicitud de CSR con el certicado del servidor.
10 La entrada del archivo cacerts muestra que el certicado del servidor tiene una longitud de cadena de certicado de 2, lo que indica
que el certicado no está autormado. Escriba:
keytool -list -v -keystore cacerts
La huella digital del segundo certicado en la cadena es el certicado importado de la autoridad de certicación (que también aparece
en el listado bajo el certicado del servidor en la lista).
Exportación de un certicado a .PFX mediante la
Consola de administración de certicados
Después de tener un certicado en formato de archivo .crt en MMC, deberá convertirlo en un archivo .pfx para su uso con Keytool cuando
Security Server se utilice en el modo DMZ y al importar un certicado de Dell Manager a la Herramienta de conguración del servidor.
1 Abra Microsoft Management Console.
2 Haga clic en Archivo > Agregar o quitar complemento.
3 Haga clic en Agregar.
4 En la ventana Agregar complemento autónomo, seleccione Certicados y haga clic en Agregar.
5 Seleccione Cuenta de equipo y haga clic en Siguiente.
6 En la ventana Seleccionar equipo, seleccione Equipo local (el equipo en el que se ejecuta esta consola) y haga clic en Finalizar.
7 Haga clic en Cerrar.
8 Haga clic en Aceptar.
9 En la carpeta Raíz de consola, expanda Certicados (equipo local).
10 Vaya a la carpeta Personal y busque el certicado deseado.
11 Resalte el certicado deseado y haga clic con el botón derecho del mouse en Todas las tareas > Exportar.
12 Cuando se abra el asistente para exportación de certicados, haga clic en Siguiente.
13 Seleccione Sí, exportar la clave privada y haga clic en Siguiente.
14 Seleccione Intercambio de información personal - PKCS #12 (.PFX) y, a continuación, seleccione las subopciones Incluir todos los
certicados en la ruta de certicación (si es posible) y Exportar todas las propiedades extendidas. Haga clic en Siguiente.
15 Ingrese y conrme una contraseña. Puede elegir la contraseña que desee. Elija una contraseña que recuerde fácilmente, pero que los
demás no puedan saber. Haga clic en Siguiente.
16 Haga clic en Examinar para ir a la ubicación en la que desea guardar el archivo.
Certicados
53