Users Guide

estas opciones sin contar con un explorador o sistema operativo compatible, Server Administrator muestra el error No se
puede mostrar la página web. Este campo solamente se utiliza para certificados autofirmados y generados
automáticamente. La lista desplegable aparece en gris si se importan o generan certificados nuevos en Server
Administrator.
• Java Runtime Environment: permite seleccionar una de las siguientes opciones:
– JRE enlazado: permite el uso de JRE suministrado con el administrador del sistema.
– JRE del sistema: permite el uso de la instancia de JRE instalada en el sistema. Seleccione la versión requerida de la lista
desplegable.
NOTA: Server Administrator no recomienda la actualización a versiones principales de Java Runtime
Environment (JRE), aconseja limitarse a parches de seguridad y versiones menores. Para obtener más detalles,
consulte las notas de la versión de Server Administrator (incluidas en la aplicación Server Administrator) o en
dell.com/openmanagemanuals.
NOTA: Si JRE no existe en el sistema donde se ejecuta Server Administrator, se utiliza la instancia de JRE
suministrada con Server Administrator.
4. Cuando haya terminado de configurar las opciones en la ventana Preferencias del servidor, haga clic en Aplicar.
NOTA: Reinicie Server Administrator Web Server para que los cambios se apliquen.
Administración de certificado X.509
NOTA: Para realizar la administración de certificados debe estar conectado con privilegios de administrador.
Los certificados web son necesarios para garantizar la identidad de un sistema remoto y para asegurar que la información
intercambiada con dicho sistema no pueda ser vista ni cambiada por otros usuarios. Para asegurar la seguridad del sistema, se
recomienda que:
• Genere un nuevo certificado X.509, utilice nuevamente un certificado X.509 existente o importe una cadena de certificados de
una entidad de certificación (CA).
• Todos los sistemas con Server Administrator instalado cuentan con nombres únicos de host.
Para administrar certificados X.509 mediante la página de inicio Preferencias, haga clic en Configuración general, después en la
ficha Web Server y finalmente en Certificado X.509.
A continuación, se indican las opciones disponibles:
• Generar un certificado nuevo: Genera un certificado autofirmado nuevo que se usa para que SSL se comunique con el servidor
que ejecuta Server Administrator y el explorador.
NOTA: Cuando se usa un certificado autofirmado, la mayoría de los exploradores web muestran una advertencia de
sin confianza ya que el certificado autofirmado no está firmado por una Autoridad de certificados (AC) de confianza
para el sistema operativo. Algunas configuraciones de seguridad de los exploradores también pueden bloquear los
certificados SSL autofirmados. La GUI web de Server Administrator necesita un certificado firmado por una AC para
dichos exploradores seguros.
• Mantenimiento de certificados: Le permite generar una Solicitud de firma de certificado (CSR) que contiene toda la
información del certificado sobre el host que la AC necesita para automatizar la creación de un certificado web SSL de
confianza. Usted puede recuperar el archivo de CSR necesario a partir de las instrucciones que aparecen en la página Solicitud
de firma de certificado (CSR) o si copia todo el texto del cuadro de texto de la página de CSR y lo pega en el formulario de envío
de la AC. El texto debe estar en formato codificado Base64.
NOTA: Además tiene la opción de ver la información del certificado y exportar el certificado que se esté usando al
formato codificado Base64, que se puede importar a través de otros servicios web.
• Importar una cadena de certificados: le permite importar la cadena de certificados (en formato PKCS # 7) firmados por una
autoridad de certificados reconocida. El certificado puede estar en formato DER o en formato codificado Base64.
• Importar una clasificación de clave PKCS12: Permite importar una clasificación de clave PKCS # 12 que reemplaza la clave
privada y el certificado utilizados en el servidor web de Server Administrator. PKCS # 12 es una clasificación de claves pública
que contiene una clave privada y el certificado para un servidor web. Server Administrator utiliza el formato clasificación de
claves Java (JKS) para almacenar los certificados SSL y su clave privada. La importación de una clasificación de claves PKCS #
12 en Server Administrator elimina las entradas de clasificación de claves e importa las entradas de clave privada y certificado a
la JKS de Server Administrator.
35