Idioma: Español
Este artículo se ha traducido del inglés mediante IA y puede contener errores. Sus comentarios nos ayudarán a mejorar.
Esta guía le ayudará a emitir un Certificado SSL para su servidor de ActivityInfo a través de los Servicios de Certificados de Active Directory (AD CS). Esta guía asume lo siguiente:
- Ha instalado los Servicios de Certificados de Active Directory en su Controlador de Dominio
- Ha iniciado sesión en su Controlador de Dominio
- Ha creado una Autoridad de Certificación (CA) en la que confían todos los ordenadores de su dominio
Para más información sobre AD CS, por favor consulte los siguientes recursos de Microsoft:
- Implementar y gestionar los Servicios de Certificados de Active Directory
- Instalación de la Autoridad de Certificación
Tendrá que completar los siguientes pasos:
- Configurar una plantilla
- Asignar una plantilla a una CA
- Solicitar e inscribir un nuevo Certificado SSL para ActivityInfo
- Exportar el Certificado SSL a un archivo .PFX
- Importar el archivo .PFX a ActivityInfo
Configurar una plantilla
- En el complemento de Plantillas de Certificado, haga clic derecho en la plantilla de Servidor Web y seleccione Duplicar.
- En la pestaña de Seguridad, haga clic en Añadir.
- Haga clic en Tipos de Objeto, marque Ordenadores y luego haga clic en Ok.
- Ingrese "Controlador de Dominio".
- Haga clic en Comprobar Nombres y luego en OK.
- Con Controladores de Dominio seleccionado, marque los permisos de leer, inscribir y autoinscribir.
- En la pestaña de Manejo de Solicitudes, marque la casilla Permitir que la clave privada sea exportada.
- En la pestaña General, actualice el nombre a mostrar de la plantilla a Plantilla de Certificado SSL o similar.
- Haga clic en OK para guardar la nueva plantilla.
Asignar una plantilla a una CA
- Bajo Autoridad de Certificación (Local), expanda el nodo con el nombre de la CA.
- Haga clic para seleccionar el contenedor de Plantillas de Certificado (bajo el nombre de la CA, no el complemento de Plantillas de Certificado).
- Haga clic derecho en el contenedor y seleccione Nuevo, y luego Plantilla de Certificado a Emitir.
- Seleccione Plantilla de Certificado SSL y haga clic en OK.
Solicitar e inscribir un nuevo Certificado SSL para ActivityInfo
- Abra la ventana de MMC y añada el complemento de Certificados para la cuenta de Ordenador local.
- Haga clic derecho en el nodo Personal y elija Todas las Tareas -> Solicitar Nuevo Certificado.
- Haga clic en Siguiente dos veces para llegar a la página de Solicitud de certificados. Puede ver la plantilla que creó en el paso previo.
- Haga clic en el enlace Se requiere más información...
- Bajo Nombre del Asunto, en Tipo, seleccione Nombre común.
- Ingrese el nombre de host de su ActivityInfo, por ejemplo "activityinfo.example.gov" y luego haga clic en Añadir.
- Bajo Nombre alternativo, en Tipo, seleccione DNS.
- Usando el mismo proceso, añada un nombre alternativo del asunto de tipo DNS para el nombre de host de su ActivityInfo, por ejemplo, “activityinfo.example.gov” (el mismo nombre que añadió arriba).
- Haga clic en la pestaña Clave Privada.
- Bajo Opciones de Clave, asegúrese de que la opción Hacer que la clave privada sea exportable esté marcada y haga clic en OK.
- De vuelta en la página del asistente de Solicitud de Certificados, asegúrese de que la casilla de la plantilla esté marcada y haga clic en Inscribir.
- Ahora puede ver el certificado que solicitó e inscribió en el almacén Personal en el complemento de Certificados.
Exportar el Certificado SSL a un archivo .PFX
- En el complemento de Certificados para la Máquina Local, haga clic en el almacén Personal.
- Haga doble clic en el Certificado SSL que usó para su servicio de federación.
- En la pestaña Detalles, haga clic en Copiar a archivo y luego en Siguiente en el asistente.
- Asegúrese de que .pfx esté seleccionado, que Incluir todos los certificados en la ruta de certificación si es posible y Exportar todas las propiedades extendidas estén marcados y luego haga clic en Siguiente.
- Seleccione Contraseña, ingrese una contraseña y luego haga clic en Siguiente.
- Seleccione una ubicación y un nombre de archivo, haga clic en Siguiente y luego en Terminar.
Importar el archivo .PFX a ActivityInfo
Advertencia: Hasta que se instale un certificado, solo podrá acceder al servidor de ActivityInfo a través de una conexión HTTP no cifrada. Cuando importa su primer certificado, el archivo .PFX y su contraseña se envían al servidor sin cifrar. Cualquiera que pueda observar este tráfico podría obtener la clave privada de su servidor y, posteriormente, suplantar a su servidor o interceptar las conexiones de sus usuarios. Solo importe el certificado a través de una red de confianza, como desde el propio servidor (http://localhost), desde una máquina en la misma red local segura, o a través de un túnel SSH o VPN. Nunca importe el certificado a través de la Internet pública.
- Abra el Servidor de ActivityInfo y navegue a Configuración del servidor.
- Haga clic en la sección "Certificado SSL".
- Haga clic en "Importar certificado"
- Luego, navegue hasta el archivo .PFX que exportó junto con la contraseña del paso previo.
- Haga clic en importar.