Users Guide

a) Haga clic en Red y, a continuación, en SSL.
Aparece la página Menú principal de SSL.
b) Seleccione Generar una nueva solicitud de firma de certificado (CSR) y haga clic en Siguiente.
Aparece la página Generar una nueva solicitud de firma de certificado (CSR).
c) En caso de ser necesario, escriba la información adecuada en los campos requeridos. Asegúrese de que el
Nombre común sea el mismo que el nombre del host usado para acceder a la consola web del dispositivo y, a
continuación, haga clic en Generar.
d) Cuando se solicite, guarde el archivo de solicitud .csr.
3. Abra el servidor web Servicios de certificados de Microsoft Active Directory: CA raíz: http://signingserver/certsrv.
4. En Seleccionar una tarea, haga clic en Solicitar un certificado.
Aparece la página Solicitar un certificado.
5. Haga clic en Solicitud de certificado avanzado.
Aparece la página Solicitud de certificado avanzado.
6. Haga clic en Enviar una solicitud de certificado mediante un CMC base codificado 64 o archivo PKCS #10 o enviar
una solicitud de renovación mediante un archivo base codificado 64 PKCS #7.
7. Con un editor de texto, abra el archivo de solicitud de firma de certificado (.csr o .txt) que guardó en el paso 2 d.
8. Copie el contenido del archivo de solicitud de firma de certificado y péguelo en el campo Solicitud guardada.
9. En la lista Plantilla de certificados, seleccione Web Server y haga clic en Enviar >.
Aparecerá la página Certificado emitido.
10. Haga clic en Base codificado 64 y, a continuación, en Descargar certificado.
11. Cuando se solicite, guarde el archivo certnew.cer.
12. Abra la consola web del dispositivo de destino (iDRAC o CMC).
13. Haga clic en Red y, a continuación, en SSL.
Aparece la página Menú principal de SSL.
14. Seleccione Cargar certificado de servidor según CSR generada y haga clic en Siguiente.
Aparecerá la página Carga del certificado.
15. Haga clic en Buscar, seleccione el archivo certnew.cer que guardó en el paso 11 y, a continuación, haga clic en
Aplicar.
16. Instale el certificado de firma de CA raíz (newcert.cer) como Entidades emisoras raíz de confianza en el servidor de
administración OpenManage Essentials:
NOTA: Asegúrese de que el archivo del certificado que desea instalar es un archivo de certificado codificado
Base64 emitido por CA raíz.
a) Haga clic con el botón derecho en el archivo certnew.cer y haga clic en Instalar certificado.
Aparece el Asistente de importación de certificado.
b) Haga clic en Siguiente.
c) Seleccione Colocar todos los certificados en el siguiente almacén y haga clic en Buscar.
Aparece el cuadro de diálogo Seleccionar almacén de certificados.
d) Seleccione Entidades emisoras raíz de confianza y haga clic en Aceptar.
e) Haga clic en Siguiente.
f) Haga clic en Finish (Finalizar).
Se muestra el cuadro de diálogo Aviso de seguridad.
g) Haga clic en Yes (Sí).
17. Cierre el explorador web y abra la consola web del dispositivo de destino (iDRAC o CMC) en una ventana del
explorador nueva.
18. Realice el descubrimiento e inventario de los destinos de WS-Man en OpenManage Essentials con el archivo de
certificado de firma de CA raíz newcert.cer.
53