Generación de una clave y CSR, y obtención y registro de un certificado

Como un certificado generado en el equipo no tiene una firma de una autoridad de certificación, es posible que el equipo no pueda comunicarse en función del dispositivo de comunicación. Si ese caso, registrar un certificado firmado emitido por una autoridad de certificación en la clave permite la comunicación incluso con una clave autogenerada.
Para que la autoridad de certificación emita un certificado firmado, debe realizar una solicitar y adjuntar un archivo de solicitud de firma de certificado (CSR). El equipo genera una CSR al mismo tiempo que genera una clave.
Para obtener información sobre el algoritmo de la clave y la CSR que se pueden generar con el equipo, consulte las especificaciones de la clave autogenerada y la CSR. Claves y certificados

Generación de una clave y una CSR

Genere una clave y una CSR desde un ordenador mediante la IU remota. No puede usar el panel de control para generar la clave y el certificado.
Se necesitan privilegios de Administrador.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Gestión del dispositivo] [Opciones de clave y certificado].
Aparece la pantalla [Opciones de clave y certificado].
4
Haga clic en [Generar clave]  [Clave y solicitud de firma de certificado (CSR)].
Aparece la pantalla [Generar clave y solicitud de firma de certificado (CSR)].
5
Introduzca el nombre de la clave y seleccione los algoritmos de firma y clave.
Introduzca el nombre de clave utilizando caracteres alfanuméricos.
Para el algoritmo de generación de clave, seleccione [RSA] o [ECDSA], y seleccione la longitud de clave en el menú desplegable. Una clave más larga será más segura, pero ralentizará el procesamiento de la comunicación.
6
En [Opciones de solicitud de firma de certificado (CSR)], configure la información de CSR.
[País/región]
Seleccione [Seleccionar nombre de país/región] y, a continuación, seleccione el país o la región en el menú desplegable, o seleccione [Introducir un código de país de Internet] e introduzca el código de país.
[Estado], [Ciudad], [Organización] y [Unidad organizativa]
Introduzca los elementos necesarios utilizando caracteres alfanuméricos.
[Nombre común]
Introduzca el nombre del sujeto del certificado utilizando caracteres alfanuméricos, según sea necesario. Se corresponde con el nombre común (CN).
[Emitido para (nombre alternativo)]
Introduzca la dirección IP o el dominio que se establecerá para el Nombre alternativo de sujeto (SAN), según sea necesario.
Si no va a configurar la opción [Emitido para (nombre alternativo)], marque la casilla [No establecer].
Solo se pueden configurar direcciones IPv4 en [Dirección IP].
7
Haga clic en [Bien].
Aparece la pantalla [Detalles de clave y solicitud de firma de certificado (CSR)].
8
Haga clic en [Guardar en archivo] para almacenar el archivo de CSR en un ordenador.
9
Cierre la sesión de la IU remota.
10
Envíe a la autoridad de certificación la solicitud con el archivo de CSR adjunto.
NOTA
Cuando se genera la CSR, se registra la clave en el equipo, pero no se puede usar hasta que se haya registrado el certificado emitido por la autoridad de certificación.

Registro de un certificado emitido por una autoridad de certificación en una clave

Registre el certificado desde un ordenador mediante la IU remota. No puede usar el panel de control para registrarlo.
Se necesitan privilegios de Administrador.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Gestión del dispositivo] [Opciones de clave y certificado].
Aparece la pantalla [Opciones de clave y certificado].
4
Haga clic en el nombre de la clave (o el icono del certificado) en la que desea registrar el certificado.
Aparece la pantalla [Detalles de clave y solicitud de firma de certificado (CSR)].
5
Haga clic en [Guardar certificado].
6
Haga clic en [Elegir archivo], y especifique el archivo del certificado emitido por la autoridad de certificación.
7
Haga clic en [Guardar].
El icono del certificado que aparece en la lista de claves y certificados de la pantalla [Opciones de clave y certificado] cambia de [] a [].
8
Cierre la sesión de la IU remota.
NOTA
Ver y verificar la información detallada de un certificado registrado
En la lista de claves y certificados de la pantalla [Opciones de clave y certificado], haga clic en el nombre de la clave (o en el icono del certificado) para mostrar los detalles del certificado.
En la pantalla de detalles del certificado, haga clic en [Verificar certificado] para verificar que el certificado es válido.
Si no es posible eliminar la clave y el certificado
No es posible eliminar una clave y un certificado que estén en uso. Deshabilite la función que esté usando o elimínelos después de cambiar a otra clave y otro certificado.
AY4S-0HX