Users Guide

TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
l Algoritmo de firma de clave muestra los algoritmos de firma admitidos. Seleccione un algoritmo de la lista desplegable. Si selecciona SHA 512 o
SHA256,asegúresedequesusistemaoperativoysunavegadorseancompatiblesconestealgoritmo.Siseleccionaunadeestasopciones,yno
escompatibleconsusistemaoperativoonavegador,ServerAdministratormostraráelmensajedeerrorcannot display the webpage (no se
puedemostrarlapágina). Este campo es exclusivo para los certificados autofirmados y autogenerados de Server Administrator. La lista
desplegableapareceráengrissiseimportanogenerancertificadosnuevosenServerAdministrator

4. Cuando haya terminado de configurar las opciones en la ventana Preferencias del servidor,hagaclicenAplicar cambios.

AdministracióndecertificadosX.509
Loscertificadoswebsonnecesariosparagarantizarlaidentidaddeunsistemaremotoyparaasegurarquelainformaciónintercambiadaconelmismono
puedaservistanicambiadaporotrosusuarios.Paragarantizarlaseguridaddelsistema,serecomiendaenfáticamentelosiguiente:
l GenereunnuevocertificadoX.509,utilicenuevamenteuncertificadoX.509yaexistenteoimporteuncertificadoraízounacadenadecertificadosde
unaautoridaddecertificación(CA).
l TodoslossistemasconServerAdministratorinstaladocuentanconnombresúnicosdehost.
ParaadministrarcertificadosX.509mediantelapáginadeiniciodePreferencias,hagaclicenConfiguracióngeneral, luego en la ficha WebServer y
finalmente en Certificado X.509.
Puedeutilizarestaopciónpararealizarlosiguiente:
l Generar un nuevo certificado X.509:UseestaopciónparacrearuncertificadodeaccesoaServerAdministrator.
l Mantenimiento de certificado:Estaopciónlepermiteseleccionaruncertificadoyaexistentequeperteneceasuempresayusarloparacontrolarel
acceso a Server Administrator.
l Importaruncertificadoraíz:Estaopciónlepermiteimportaruncertificadoraíz,asícomolarespuestaalcertificado(enformatoPKCS#7)proveniente
de la autoridad de certificados de confianza.
l Importar una cadena de certificados de una CA:Estaopciónlepermiteimportarlarespuestaalcertificado(enformatoPKCS#7)delaautoridadde
certificados de confianza. Verisign, Thawte y Entrust son algunas de las autoridades de certificados confiables.
Fichas de acciones de Web Server de Server Administrator
AliniciarsesiónparaadministrarWebServerdeServerAdministratorapareceránlassiguientesfichasdeacciones:
l Apagado
l Registros
l Administracióndesesiones
AdministracióndeServerAdministrator
ServerAdministratorseiniciaautomáticamentecadavezquesereiniciaelManagedSystem.Parainiciar,deteneroreiniciarautomáticamenteelServer
Administrator, utilice las siguientes instrucciones.

Inicio de Server Administrator

Sistemas operativos Microsoft Windows admitidos
Para iniciar Server Administrator en los sistemas que ejecutan un sistema operativo Windows admitido, realice los siguientes pasos:

NOTA: Laopción128 bits o superior no permite las conexiones provenientes de exploradores con niveles menores de cifrado SSL (por ejemplo,
40 bits y 56 bits).
NOTA: Reinicie el Web Server de Server Administrator para que los cambios surtan efecto.
NOTA: Sielniveldecifradoestáestablecidocomo 128 bits o superior,podráaccederomodificarlaconfiguracióndeServerAdministratora
travésdeunexploradorquetenganivelesdecifradoigualesomayores.
NOTA: Pararealizarlaadministracióndecertificadosdebeestarconectadoconprivilegiosdeadministrador.
NOTA: ParaadministrarServerAdministrator,debeiniciarsesiónconprivilegiosdeadministrador(enelcasodesistemasoperativosadmitidosCitrix
XenServer,RedHatEnterpriseLinuxoSUSELinuxEnterpriseServer,debeiniciarsesióncomoroot).