Users Guide

SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
l Algoritmo de firma de clave muestra los algoritmos de firma admitidos. Seleccione un algoritmo de la lista desplegable. Si selecciona SHA 512 o
SHA256,asegúresedequesusistemaoperativoysunavegadorseancompatiblesconestealgoritmo.Siseleccionaunadeestasopciones,yno
escompatibleconsusistemaoperativoonavegador,ServerAdministratormostraráelmensajedeerrornosepuedemostrarlapágina. Este
campoesexclusivoparaloscertificadosautofirmadosyautogeneradosdeServerAdministrator.Lalistadesplegableapareceráengrissise
importan o generan certificados nuevos en Server Administrator

4. Cuando haya terminado de configurar las opciones en la ventana Preferencias del servidor,hagaclicenAplicar cambios.

AdministracióndecertificadosX.509
Loscertificadoswebsonnecesariosparagarantizarlaidentidaddeunsistemaremotoyparaasegurarquelainformaciónintercambiadaconelmismono
puedaservistanicambiadaporotrosusuarios.Paragarantizarlaseguridaddelsistema,serecomiendaenfáticamentelosiguiente:
l GenereunnuevocertificadoX.509,utilicenuevamenteuncertificadoX.509yaexistenteoimporteuncertificadoraízounacadenadecertificadosde
unaautoridaddecertificación(CA).
l TodoslossistemasconServerAdministratorinstaladocuentanconnombresúnicosdehost.
ParaadministrarcertificadosX.509mediantelapáginadeiniciodePreferencias,hagaclicenConfiguracióngeneral, luego en la ficha WebServer y
finalmente en Certificado X.509.
Puedeutilizarestaopciónpararealizarlosiguiente:
l Generar un nuevo certificado X.509:utiliceestaopciónparacrearuncertificadodeaccesoaServerAdministrator.
l Mantenimiento de certificado:estaopciónlepermiteseleccionaruncertificadoyaexistentequeperteneceasuempresayusarloparacontrolarel
acceso a Server Administrator.
l Importaruncertificadoraíz:estaopciónlepermiteimportaruncertificadoraíz,asícomolarespuestaalcertificado(enformatoPKCS#7)proveniente
de la autoridad de certificados de confianza.
l Importar una cadena de certificados de una CA:estaopciónlepermiteimportarlarespuestaalcertificado(enformatoPKCS#7)delaautoridadde
certificados de confianza. Verisign, Thawte y Entrust son algunas de las autoridades de certificados confiables.
Fichas de acciones de Web Server de Server Administrator
AliniciarsesiónparaadministrarWebServerdeServerAdministratorapareceránlassiguientesfichasdeacciones:
l Apagado
l Registros
l Administracióndesesiones
AdministracióndeServerAdministrator
ServerAdministratorseiniciaautomáticamentecadavezquesereiniciaelManagedSystem.Parainiciar,deteneroreiniciarautomáticamenteelServer
Administrator, utilice las siguientes instrucciones.

Inicio de Server Administrator
NOTA: laopción128 bits o superior no permite las conexiones provenientes de exploradores con niveles menores de cifrado SSL (por ejemplo,
40bitsy56bits).
NOTA: reinicie el Web Server de Server Administrator para que los cambios surtan efecto.
NOTA: sielniveldecifradoestáestablecidocomo 128 bits o superior,podráaccederomodificarlaconfiguracióndeServerAdministratoratravés
de un explorador que tenga niveles de cifrado iguales o mayores.
NOTA: pararealizarlaadministracióndecertificadosdebeestarconectadoconprivilegiosdeadministrador.
NOTA: paraadministrarServerAdministrator,debeiniciarsesiónconprivilegiosdeadministrador(enelcasodesistemasoperativosadmitidosCitrix
XenServer,RedHatEnterpriseLinuxoSUSELinuxEnterpriseServer,debeiniciarsesióncomoraíz).