En la sección Administración de Certificados de la página Configuración del Sistema > Estado, puede generar un archivo CSR, importar un certificado web o administrar los certificados CA de confianza para Dimension. Al importar un certificado firmado, la llave privada se debe incluir en el certificado del servidor web. Si utiliza una Autoridad de Certificación (CA) externa para generar su certificado de servidor web, debe importar el certificado a Dimension antes de descargar los archivos .WGD para administrar sus Firebox. También puede volver a generar el certificado del servidor web predeterminado cuando expire.
Generar un Certificado
Para generar un archivo CSR:
- Haga clic en Generar.
Se abre el cuadro de diálogo Solicitud de Firma de Certificado. - Complete la configuración necesaria para la Solicitud de Firma de Certificado.
Debe especificar el Nombre Común, el Nombre de la Empresa y el País que se incluirán en el CSR. Todos los otros campos son opcionales. - Haga clic en Generar.
Se genera el CSR.
Importar un Certificado de Servidor Web
Al importar un certificado de servidor web, Dimension verifica que el certificado esté previsto para que un servidor web lo use. Si el certificado no prevé que lo use un servidor web, Dimension no importará el certificado.
Para importar un certificado de servidor web para Dimension:
- Haga clic en Importar.
Se abre el cuadro de diálogo Importar Certificado de Servidor Web. - Seleccione una opción para importar el certificado desde un archivo o pegue el contenido del certificado.
- Seleccione un archivo para importar o pegue el contenido del certificado.
- Haga clic en Aceptar.
Exportar la Cadena de Confianza del Certificado del Servidor Web
Puede exportar la cadena de confianza del certificado del servidor web de Dimension para que pueda importarla a su Firebox. Esto es útil si importa un certificado nuevo a Dimension y debe reemplazar el certificado de Dimension en un Firebox administrado por Dimension. Puede exportar el certificado actualizado e importarlo a los Fireboxes administrados por Dimension, en caso de que no pueda exportar e importar el archivo WGD a esos Firebox. También puede importarlo a un dispositivo RMA.
Para exportar la cadena de confianza del certificado:
- Haga clic en Exportar.
Se abre el cuadro de diálogo Guardar Como. - Especifique una ubicación para guardar el archivo PEM.
- Haga clic en Guardar.
Regenerar un Certificado del Servidor Web
El certificado del servidor web predeterminado Dimension expira automáticamente seis meses después de su generación. Puede utilizar la opción Certificado Predeterminado para generar un nuevo certificado de servidor web predeterminado para Dimension.
Si ha importado un certificado de servidor web de terceros a Dimension, también puede utilizar la opción Certificado Predeterminado para reemplazar el certificado de terceros que importó con un nuevo certificado predeterminado auto-firmado generado por Dimension. Al restablecer un certificado de servidor web, Dimension se reinicia y debe iniciar sesión nuevamente.
- Haga clic en Regenerar.
Dimension genera un nuevo certificado de servidor web predeterminado. Si importó un certificado de servidor web de un tercero, se reemplazará por el nuevo certificado auto-firmado predeterminado generado. Se abre un cuadro de diálogo de confirmación. - Acepte el mensaje de confirmación.
El servidor web Dimension se reinicia y se abre la página Inicio de Sesión de Dimension.
Cuando inicia sesión nuevamente en Dimension, la opción Certificado Predeterminado ya no está disponible debido a que Dimension ya no utiliza un certificado expirado o un certificado de terceros.
Administrar Certificados CA de Confianza
En la página Certificados CA de Confianza, puede ver todos los certificados CA de confianza disponibles para su instancia de Dimension. Esto incluye los certificados CA para su servidor de correo electrónico (para notificaciones de correo electrónico), el servidor Active Directory (para la autenticación), y para la retroalimentación de dispositivos.
Puede importar los certificados CA que Dimension utiliza para crear un canal seguro entre Dimension y el servidor de correo electrónico, o entre Dimension y el servidor Active Directory. Si los certificados utilizados por el servidor de correo electrónico o el servidor Active Directory están firmados por una Autoridad de Certificados que aún no es de confianza para Dimension, debe importar los certificados a Dimension.
Para más información sobre cómo ajustar la configuración del servidor de correo electrónico para Dimension, consulte Configurar los Ajustes de Notificación para Dimension.
Para más información sobre cómo ajustar la configuración del servidor de Active Directory para Dimension, consulte Administrar Usuarios y Grupos.
Puede ver un certificado actual, eliminar un certificado importado de la lista o importar un certificado nuevo.
Cuando consulta un certificado, puede ver estos detalles:
- Emisor — La Autoridad de Certificados que generó el certificado CA
- Sujeto — La organización que puede utilizar el certificado CA
- Número de Serie — El número de serie asociado con el certificado CA
- Válido Desde — La fecha y hora en que se genera el certificado CA
- Válido Hasta — El rango de fecha y hora de expiración del certificado CA
Para ver o eliminar los certificados CA en Dimension:
- En la sección Administración de Certificados, haga clic en Administrar Certificados CA de Confianza.
Se abre la página Certificados CA de Confianza. - Para ver los detalles de un certificado, seleccione el certificado de la lista Certificados CA de Confianza y haga clic en Ver.
Se abre el cuadro de diálogo Ver Certificado. - Para eliminar un certificado, seleccione el certificado de la lista Certificados CA de Confianza y haga clic en Eliminar.
Para importar un nuevo certificado CA:
- En la página Certificado CA de Confianza, haga clic en Importar.
Se abre el cuadro de diálogo Importar Certificado. - Seleccione el archivo del certificado CA para importar.
- Haga clic en Aceptar.