Users Guide
copia todo el texto del cuadro de texto de la página de CSR y lo pega en el formulario de envío de la
AC. El texto debe estar en formato codificado Base64.
NOTA: Además tiene la opción de ver la información del certificado y exportar el certificado que
se esté usando al formato codificado Base64, que se puede importar a través de otros servicios
web.
• Importar una cadena de certificados: le permite importar la cadena de certificados (en formato PKCS
# 7) firmados por una autoridad de certificados reconocida. El certificado puede estar en formato
DER o en formato codificado Base64.
• Importar una clasificación de clave PKCS12: Permite importar una clasificación de clave PKCS # 12
que reemplaza la clave privada y el certificado utilizados en el servidor web de Server Administrator.
PKCS # 12 es una clasificación de claves pública que contiene una clave privada y el certificado para
un servidor web. Server Administrator utiliza el formato clasificación de claves Java (JKS) para
almacenar los certificados SSL y su clave privada. La importación de una clasificación de claves PKCS
# 12 en Server Administrator elimina las entradas de clasificación de claves e importa las entradas de
clave privada y certificado a la JKS de Server Administrator.
NOTA: Aparece un mensaje de error si se selecciona un archivo PKCS no válido o si se escribe
una contraseña incorrecta.
Certificados de servidor SSL
El servidor web de Server Administrator está configurado para usar el protocolo de seguridad SSL
estándar del sector para transferir datos cifrados a través de una red. Basado en la tecnología de cifrado
asimétrico, SSL se acepta ampliamente para el suministro de comunicaciones autentificadas y cifradas
entre los clientes y servidores para impedir la escucha a escondidas a través de una red.
Un sistema habilitado para SSL puede realizar las siguientes tareas:
• Autentificarse ante un cliente habilitado con SSL
• Permitir a los dos sistemas establecer una conexión cifrada
El proceso de cifrado proporciona un alto nivel de protección de datos. Server Administrator utiliza la
forma de cifrado más segura disponible generalmente para los exploradores de Internet en
Norteamérica.
De manera predeterminada, el servidor web de Server Administrator cuenta con un certificado digital SSL
único autofirmado de Dell. Puede reemplazar el certificado SSL predeterminado por un certificado
firmado por una Autoridad de certificados (CA) conocida. Una Autoridad de certificados es una entidad
comercial reconocida en la industria de TI por cumplir con altas normas de filtrado confiable,
identificación y otro criterios de seguridad importantes. Algunas Autoridades de certificados son Thawte y
VeriSign. Para iniciar el proceso de obtención de un certificado firmado por CA, utilice la interfaz web de
Server Administrator a fin de generar una solicitud de firma de certificado (CSR) con la información de la
empresa. A continuación, envíe la CSR generada a una CA como VeriSign o Thawte. La CA puede ser una
CA raíz o una CA intermedia. Una vez que reciba el certificado SSL firmado de AC, cárguelo en Server
Administrator.
Para que la estación de administración confíe en cada Server Administrator, el certificado SSL de dicho
Server Administrator debe colocarse en el almacén de certificados de la estación de administración. Una
vez instalado el certificado SSL en las estaciones de administración, los exploradores admitidos pueden
acceder a Server Administrator sin advertencias de certificados.
41