Skip to main content
Active IQ Unified Manager
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Generar un certificado de seguridad HTTPS en Active IQ Unified Manager

PDF

Cuando instalas Active IQ Unified Manager por primera vez, el sistema instala un certificado HTTPS predeterminado. Puedes generar un nuevo certificado de seguridad HTTPS que sustituya al certificado existente.

Antes de empezar

Debes tener el rol de Application Administrator.

Puede haber varias razones para regenerar el certificado, por ejemplo, si quieres usar valores más adecuados para el nombre distintivo (DN), si quieres un tamaño de clave mayor, un período de validez más largo o si el certificado actual ha caducado.

Si no tienes acceso a la interfaz de usuario web de Unified Manager, puedes volver a generar el certificado HTTPS con los mismos valores mediante la consola de mantenimiento. Al volver a generar los certificados, puedes definir el tamaño de la clave y el período de validez de la clave. Si usas la opción Reset Server Certificate desde la consola de mantenimiento, se crea un nuevo certificado HTTPS válido durante 397 días. Este certificado tendrá una clave RSA de 2048 bits.

Pasos

  1. En el panel de navegación de la izquierda, haz clic en General > Certificado HTTPS.

  2. Haz clic en Regenerar certificado HTTPS.

    Aparece el cuadro de diálogo «Regenerar certificado HTTPS».

  3. Selecciona una de las siguientes opciones en función de cómo quieras generar el certificado:

    Si quieres…​ Haz esto…​

    Vuelve a generar el certificado con los valores actuales

    Haz clic en la opción Regenerar utilizando los atributos del certificado actual.

    Genera el certificado utilizando diferentes valores

    Haz clic en la opción Actualizar los atributos del certificado actual.

    Los campos «Common Name» y «Alternative Names» usarán los valores del certificado existente si no introduces valores nuevos. El campo «Common Name» debe establecerse con el FQDN del host. Los demás campos no requieren valores, pero puedes introducir valores, por ejemplo, para EMAIL, COMPANY, DEPARTMENT, City, State y Country, si quieres que esos valores se incluyan en el certificado. También puedes seleccionar entre los valores disponibles de KEY SIZE (el algoritmo de clave es «RSA».) y VALIDITY PERIOD.

    Nota

    • Los valores permitidos para el tamaño de la clave son 2048, 3072 y 4096.

    • Los períodos de validez van desde un mínimo de 1 día hasta un máximo de 36500 días.

      Aunque se permite un período de validez de 36 500 días, se recomienda que uses un período de validez de no más de 397 días o 13 meses. Esto se debe a que, si seleccionas un período de validez de más de 397 días y tienes previsto exportar una CSR para este certificado y hacer que la firme una CA reconocida, la validez del certificado firmado que te devuelva la CA se reducirá a 397 días.

    • Puedes marcar la casilla «Excluir información de identificación local (p. ej., localhost)» si deseas eliminar la información de identificación local del campo «Nombres alternativos» del certificado. Cuando marcas esta casilla, en el campo «Nombres alternativos» solo se usa lo que introduzcas en el campo. Si lo dejas en blanco, el certificado resultante no tendrá ningún campo «Nombres alternativos».

  4. Haz clic en Sí para regenerar el certificado.

  5. Reinicia el servidor de Unified Manager para que el nuevo certificado entre en vigor.

  6. Comprueba la información del nuevo certificado consultando el certificado HTTPS.