Users Guide

SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
NOTA: La opción 128 bits o superior no permite las conexiones procedentes de
exploradores con niveles inferiores de cifrado SSL (por ejemplo, 40 bits y 56 bits).
• Algoritmo de firma clave (para certificado autofirmado): permite seleccionar un algoritmo de
firma admitido. Si selecciona SHA 512 o SHA 256, asegúrese de que el explorador o sistema
operativo admitan este algoritmo. Si selecciona una de estas opciones sin contar con un
explorador o sistema operativo compatible, Server Administrator muestra el error cannot
display the webpage. Este campo solamente se utiliza para certificados autofirmados y
generados automáticamente. La lista desplegable aparece en gris si se importan o generan
certificados nuevos en Server Administrator.
• Java Runtime Environment: permite seleccionar una de las siguientes opciones:
• JRE enlazado: permite el uso de JRE suministrado con el administrador del sistema.
• JRE del sistema: permite el uso de la instancia de JRE instalada en el sistema. Seleccione la
versión requerida de la lista desplegable.
NOTA: Si JRE no existe en el sistema donde se ejecuta Server Administrator, se utiliza la
instancia de JRE suministrada con Server Administrator.
NOTA: Si el nivel de cifrado está establecido en 128 bits o superior, podrá acceder a la
configuración de Server Administrator o modificarla a través de un explorador que tenga los
mismos niveles de cifrado o un nivel mayor.
4. Cuando haya terminado de configurar las opciones en la ventana Preferencias del servidor, haga clic
en
Aplicar.
NOTA: Reinicie Server Administrator Web Server para que los cambios se apliquen.
Administración de certificado X.509
NOTA: Para realizar la administración de certificados debe estar conectado con privilegios de
administrador.
Los certificados web son necesarios para garantizar la identidad de un sistema remoto y para asegurar
que la información intercambiada con dicho sistema no pueda ser vista ni cambiada por otros usuarios.
Para asegurar la seguridad del sistema, se recomienda que:
• Genere un nuevo certificado X.509, utilice nuevamente un certificado X.509 existente o importe una
cadena de certificados de una entidad de certificación (CA).
• Todos los sistemas con Server Administrator instalado cuentan con nombres únicos de host.
Para administrar certificados X.509 mediante la página de inicio Preferencias, haga clic en Configuración
general, después en la ficha Web Server y finalmente en Certificado X.509.
47