Conoce los certificados HTTPS generados mediante herramientas externas en Active IQ Unified Manager Unified Manager
Sugerir cambios
PDF
Puedes instalar certificados autofirmados o firmados por una autoridad de certificación (CA), generados con una herramienta externa como OpenSSL, BoringSSL, LetsEncrypt.
Debes cargar la clave privada junto con la cadena de certificados, ya que estos certificados son un par de claves pública y privada generado externamente. Los algoritmos permitidos para los pares de claves son “RSA” y “EC”. La opción Install HTTPS Certificate está disponible en la página HTTPS Certificates en la sección General. El archivo que subas debe tener el siguiente formato de entrada.
-
Clave privada del servidor que pertenece al host de Active IQ Unified Manager
-
Certificado del servidor que coincide con la clave privada
-
Certificado de las CA en orden inverso hasta la raíz, que se usan para firmar el certificado anterior
Formato para cargar un certificado con un par de claves EC
Las curvas permitidas son “prime256v1” y “secp384r1”. Ejemplo de certificado con un par EC generado externamente:
-----BEGIN EC PRIVATE KEY----- <EC private key of Server> -----END EC PRIVATE KEY-----
-----BEGIN CERTIFICATE----- <Server certificate> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Intermediate certificate #1 (if present)> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Intermediate certificate #2 (if present)> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Root signing certificate> -----END CERTIFICATE-----
Formato para cargar un certificado con un par de claves RSA
Los tamaños de clave permitidos para el par de claves RSA correspondiente al certificado del host son 2048, 3072 y 4096. certificado con un par de claves RSA generado externamente:
-----BEGIN RSA PRIVATE KEY----- <RSA private key of Server> -----END RSA PRIVATE KEY----- -----BEGIN CERTIFICATE----- <Server certificate> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Intermediate certificate #1 (if present)> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Intermediate certificate #2 (if present)> -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- <Root signing certificate> -----END CERTIFICATE-----
Una vez subido el certificado, debes reiniciar la instancia de Active IQ Unified Manager para que los cambios surtan efecto.
Comprobaciones durante la carga de certificados generados externamente
El sistema realiza comprobaciones durante la carga de un certificado generado con herramientas externas. Si alguna de las comprobaciones falla, el certificado se rechaza. También se incluyen comprobaciones de validación para los certificados generados a partir de la CSR dentro del producto y para los certificados generados con herramientas externas.
-
La clave privada de la entrada se valida con el certificado de host de la entrada.
-
El nombre común (CN) del certificado del host se compara con el nombre de dominio completo (FQDN) del host.
-
El nombre común (CN) del certificado del host no debe estar vacío ni en blanco y no debe establecerse como localhost.
-
La fecha de inicio de validez no debe estar en el futuro y la fecha de caducidad del certificado no debe estar en el pasado.
-
Si existe una CA intermedia o una CA, la fecha de inicio de validez del certificado no debe estar en el futuro y la fecha de vencimiento de la validez no debe estar en el pasado.
|
La clave privada en la entrada no debe estar cifrada. Si hay claves privadas cifradas, el sistema las rechazará. |
Ejemplo 1
----BEGIN ENCRYPTED PRIVATE KEY----- <Encrypted private key> -----END ENCRYPTED PRIVATE KEY-----
Ejemplo 2
-----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED <content here> -----END RSA PRIVATE KEY-----
Ejemplo 3
-----BEGIN EC PRIVATE KEY----- Proc-Type: 4,ENCRYPTED <content here> -----END EC PRIVATE KEY-----
Si falla la instalación del certificado, consulta el artículo de la base de conocimientos (KB): "ActiveIQ Unified Manager no consigue instalar un certificado generado externamente"