Skip to main content
Active IQ Unified Manager
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Instalar un certificado HTTPS firmado y devuelto por una CA

Puede cargar e instalar un certificado de seguridad después de que una autoridad certificadora lo haya firmado y devuelto. El archivo que cargue e instale debe ser una versión firmada del certificado autofirmado existente. Un certificado firmado por una CA ayuda a prevenir ataques de intermediario y proporciona una mejor protección de seguridad que un certificado autofirmado.

*¿Qué? Antes de empezar

Debes haber completado las siguientes acciones:

  • Descargué el archivo de solicitud de firma de certificado y lo firmé mediante una autoridad de certificación.

  • Guardó la cadena de certificados en formato PEM

  • Se incluyen todos los certificados de la cadena, desde el certificado del servidor Unified Manager hasta el certificado de firma raíz, incluidos todos los certificados intermedios presentes.

Debe tener el rol de Administrador de aplicaciones.

Nota

Si la validez del certificado para el cual se creó un CSR es superior a 397 días, la CA reducirá la validez a 397 días antes de firmar y devolver el certificado.

Pasos
  1. En el panel de navegación izquierdo, haga clic en General > Certificado HTTPS.

  2. Haga clic en Instalar certificado HTTPS.

  3. En el cuadro de diálogo que se muestra, haga clic en Elegir archivo…​ para localizar el archivo que desea cargar.

  4. Seleccione el archivo y luego haga clic en Instalar para instalar el archivo.

Ejemplo de cadena de certificados

El siguiente ejemplo muestra cómo podría aparecer el archivo de la cadena de certificados:

-----BEGIN CERTIFICATE-----
<*Server certificate*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#1 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Intermediate certificate \#2 (if present)*>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<*Root signing certificate*>
-----END CERTIFICATE-----