SOLICITUD E INSTALACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO SERVIDOR LOTUS DOMINO 5.X

Transcripción

1 SOLICITUD E INSTALACIÓN DE UN AC CAMERFIRMA - NIF: A USO: EXTERNO Página 1 de 21

2 CONTROL DE ACTUALIZACIONES SOLICITUD E INSTALACIÓN VERSIÓN FECHA ELABORADO REVISADO APROBADO /01/2002 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: EXTERNO Página 2 de 21

3 INDICE Introducción 1. Creación del portacertificados 2. Generación de la petición 3. Instalación el certificado raíz de AC Camerfirma 4. Instalación del certificado de servidor seguro firmado por AC Camerfirma AC CAMERFIRMA - NIF: A USO: EXTERNO Página 3 de 21

4 Introducción Domino crea automáticamente durante la configuración del servidor la aplicación de Administración de Certificados de Servidor (CERTSRV.NSF). Si esta aplicación no está disponible cuando arranque el servidor Domino, utilice la plantilla de Administración de Certificados del Servidor para crearla (template CSRV50.NTF). Abra la aplicación de Administración de Certificados de Servidor. Para ello, seleccione en la opción Abrir base de datos AC CAMERFIRMA - NIF: A USO: EXTERNO Página 4 de 21

5 Aparecerá la aplicación de Administración de certificados del servidor AC CAMERFIRMA - NIF: A USO: EXTERNO Página 5 de 21

6 1. Creación del portacertificados El primer paso será crear un portacertificados (Opción 1. Crear portacertificados ) Así, crearemos un almacén en software, protegido por la contraseña que tecleemos. Se genera una pareja de claves (privada y pública), que quedará almacenada en este fichero. Podremos definir el tamaño de la clave (generalmente 512 o 1024). Cuanto mayor sea este tamaño, más segura será la codificación. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 6 de 21

7 También debemos especificar un nombre jerárquico o distinguished name (dn), que nos identificará de forma univoca. Este dn se compondrá de los distintos datos que introduciremos en campos como: Nombre común, Organización, Una vez completado el formulario, pulsaremos sobre el botón Crear portacertificados. Posteriormente, nos aparecerá una ventana de confirmación de la creación del portacertificados. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 7 de 21

8 2. Generación de la petición El segundo paso a realizar es generar la Solicitud de Certificado de Servidor (CSR). En el menú principal de la aplicación de Administración de Certificados del Servidor, debe seleccionar 2. Crear solicitud de certificado AC CAMERFIRMA - NIF: A USO: EXTERNO Página 8 de 21

9 Seleccionaremos el portacertificados que creamos en el paso 1, y marcaremos la opción Pegar en un formulario de la sede de la AC. Cuando la hayamos generado, la pegaremos en el formulario de solicitud de certificado de servidor en la web de Camerfirma ( Pulsaremos el botón Crear solicitud de certificado AC CAMERFIRMA - NIF: A USO: EXTERNO Página 9 de 21

10 Posteriormente la aplicación solicitará la contraseña del portacertificados creado anteriormente. La aplicación mostrará la confirmación de la generación además del propio CSR. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 10 de 21

11 Este CSR es el que se pegará (con las cabeceras líneas de begin y end new certificate request-) en el formulario de petición de certificado de servidor en la web de Camerfirma. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 11 de 21

12 3. Instalación el certificado raíz de AC Camerfirma El tercer paso es la instalación del certificado de la entidad certificadora, AC Camerfirma en el portacertificados. Para ello seleccionaremos la tercera opción 3. Instalar certificado raíz acreditado en el portacertificados en la aplicación de Administración de Certificados del Servidor AC CAMERFIRMA - NIF: A USO: EXTERNO Página 12 de 21

13 Debemos conseguir las claves públicas de la web de Camerfirma. Las copiaremos a un archivo o al portapapeles. Al pulsar sobre el botón Fusionar certificado raíz acreditado en el portacertificados, introduciremos el certificado de la AC Camerfirma en nuestro portacertificados. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 13 de 21

14 AC CAMERFIRMA - NIF: A USO: EXTERNO Página 14 de 21

15 La aplicación solicitará la contraseña del portacertificados. La aplicación solicitará la confirmación de la operación. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 15 de 21

16 AC CAMERFIRMA - NIF: A USO: EXTERNO Página 16 de 21

17 Después, nos mostrará un resumen de la última operación realizada. Ahora ya es posible instalar el certificado firmado por AC Camerfirma en el servidor. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 17 de 21

18 4. Instalación del certificado de servidor seguro firmado por AC Camerfirma Por último vamos a instalar nuestro certificado firmado por AC Camerfirma. Para ello seleccionaremos la opción 4. Instalar Certificado en el portacertificados. Seleccionaremos el portacertificados que creamos en el apartado 1, y le indicaremos a la aplicación como le vamos a pasar el certificado: desde un archivo o desde el portapapeles. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 18 de 21

19 AC CAMERFIRMA - NIF: A USO: EXTERNO Página 19 de 21

20 AC CAMERFIRMA - NIF: A USO: EXTERNO Página 20 de 21

21 La aplicación mostrará el siguiente mensaje confirmando que el servidor ya está listo para activar la comunicación SSL. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 21 de 21