Generar una clau i una sol·licitud de signatura de certificat (CSR) i obtenir i registrar un certificat

Com que un certificat generat a l'equip no té una signatura d'una autoritat de certificació, l'equip pot no ser capaç de comunicar-se depenent del dispositiu de comunicació. En aquest cas, desar un certificat signat emès per una autoritat de certificació a la clau permet la comunicació fins i tot amb una clau autogenerada.
Perquè l'autoritat de certificació emeti un certificat signat, heu de fer una sol·licitud adjunta amb una petició de signatura de certificat (CSR). L'equip genera un CSR alhora que genera una clau.
Per obtenir més informació sobre les claus que pot generar l'equip i l'algoritme CSR, consulteu les especificacions de la clau autogenerada i la CSR. Claus i certificats
Generació d'una clau i una CSR
Desar un certificat emès per una autoritat de certificació en una clau

Generació d'una clau i una CSR

Genereu una clau i una CSR mitjançant la Remote UI (IU remota) des d'un ordinador. No podeu utilitzar el tauler de control per generar una clau i un certificat.
Fan falta privilegis d'administrador.
1
Inicieu la sessió a la IU remota en Mode d'administrador del sistema. Inici de Remote UI (IU remota)
2
A la pàgina del Portal de la IU remota, feu clic a [Settings/Registration]. Pàgina del Portal de la IU remota
3
Feu clic a [Device Management] [Key and Certificate Settings] [Generate Key].
La pantalla [Generate Key] es mostra a la pantalla.
4
Seleccioneu [Key and Certificate Signing Request (CSR)] i feu clic a [OK].
La pantalla [Generate Key and Certificate Signing Request (CSR)] es mostra a la pantalla.
5
A [Key Settings], introduïu el nom de la clau i seleccioneu l'algoritme de la signatura i l'algoritme de la clau.
Introduïu la clau d'usuari amb caràcters alfanumèrics de bit únic.
Per a l'algoritme de la clau, seleccioneu [RSA] o [ECDSA], i seleccioneu la longitud de la clau del menú desplegable. Com més llarga sigui la clau, més segura serà, però el processament de la comunicació s'alentirà.
6
A [Certificate Signing Request (CSR) Settings], establiu la informació de la CSR.
[Country/Region]
Seleccioneu [Select Country/Region] i després seleccioneu el país o la regió al menú desplegable o seleccioneu [Enter Internet Country Code] i introduïu el codi del país.
[State]/[City]/[Organization]/[Organization Unit]
Introduïu els elements segons us convingui amb caràcters alfanumèrics de bit únic.
[Common Name]
Introduïu el nom de l'assumpte del certificat segons us convingui amb caràcters alfanumèrics de bit únic. Això correspon a Nom Comú (NC).
7
Feu clic a [OK].
La pantalla [Key and Certificate Signing Request (CSR) Details] es mostra a la pantalla.
8
Feu clic a [Store in File] per desar el fitxer CSR a l'ordinador.
9
Tanqueu la sessió de la IU remota.
10
Envieu la sol·licitud amb el fitxer CSR adjunt a l'autoritat de certificació.
Quan es genera la CSR, la clau es registra a l'equip, però no es pot utilitzar fins que es guardi el certificat emès per l'autoritat de certificació.

Desar un certificat emès per una autoritat de certificació en una clau

Deseu el certificat mitjançant la Remote UI (IU remota) des d'un ordinador. No es pot utilitzar el tauler de control per desar-lo.
Fan falta privilegis d'administrador.
1
Inicieu la sessió a la IU remota en Mode d'administrador del sistema. Inici de Remote UI (IU remota)
2
A la pàgina del Portal de la IU remota, feu clic a [Settings/Registration]. Pàgina del Portal de la IU remota
3
Feu clic a [Device Management] [Key and Certificate Settings].
La pantalla [Key and Certificate Settings] es mostra a la pantalla.
4
Feu clic al nom de la clau (o a la icona del certificat) on voleu desar el certificat.
La pantalla [Key and Certificate Signing Request (CSR) Details] es mostra a la pantalla.
5
Feu clic a [Register Certificate].
6
A [Specify File], feu clic a [Browse] i especifiqueu el fitxer del certificat emès per l'autoritat de certificació.
7
Feu clic a [Register].
La icona del certificat que apareix a [Registered Key and Certificate] a la pantalla [Key and Certificate Settings] canvia de [] a [].
8
Tanqueu la sessió de la IU remota.
Visualització i verificació de la informació detallada d'un registrat certificat
Feu clic al nom de la clau (o a la icona del certificat) a [Registered Key and Certificate] en la pantalla [Key and Certificate Settings] per mostrar els detalls del certificat.
A la pantalla de detalls del certificat, feu clic a [Verify Certificate] per verificar que el certificat sigui vàlid.
Si la clau i el certificat no es poden suprimir
No podeu suprimir una clau i un certificat que estiguin en ús. Desactiveu la funció que estigui en ús o suprimiu-los quan hàgiu canviat de clau i certificat.
9RXE-087