Gestión de certificados en SSL

Puede gestionar las operaciones de certificado relacionadas con los certificados personales, certificados de firmante y solicitudes de certificados personales en la consola administrativa.

Tipos de certificados

WebSphere Application Server utiliza los certificados que residen en los almacenes de claves para establecer la confianza para una conexión (Secure Sockets Layer). Pulse Seguridad > Gestión de claves y certificados SSL > Gestionar configuraciones de seguridad de punto final > Entrada | Salida > nombre_configuración_SSL > Almacenes de claves y certificados y, a continuación, seleccione un almacén de claves o cree uno nuevo. Después de seleccionar un almacén de claves y en función del tipo de certificado que necesite, elija uno de los siguientes tipos de certificados bajo Elementos relacionados:
  • Certificado personal
  • Certificado de firmante
  • Certificados de autoridad certificadora (CA)
  • solicitud de certificado personal
Tabla 1. Operaciones de certificado. La siguiente tabla describe las operaciones de certificado que puede realizar en la consola administrativa
Tipos de certificados Funciones Descripción
Certificados personales Crear un certificado autofirmado Crea un certificado autofirmado y lo almacena en una almacén de claves.
  Enumerar los certificados personales Enumera todos los certificados personales de un almacén de claves
  Obtener información sobre un certificado personal Obtiene información sobre un certificado personal.
  Suprimir un certificado personal Suprime un certificado personal de un almacén de claves.
  Importar un certificado Importa un certificado de un almacén de claves a otro almacén de claves.
  Exportar un certificado Exporta un certificado de un almacén de claves a otro almacén de claves.
  Extraer un certificado Extrae la parte de firmante de un certificado personal a un archivo.
  Intercambiar los certificados de firmante Intercambia la parte de firmante de un certificado personal entre almacenes de claves.
  Recibir un certificado Lee un certificado que viene de una autoridad certificadora (CA) en un almacén de claves.
  Sustituir un certificado Sustituye todas las apariciones de un alias de certificado personal de la configuración de WebSphere Application Server por otro certificado. Asimismo, sustituye todas las apariciones del firmante de certificados personales por el nuevo firmante de certificados personales.
  Crear un certificado encadenado Crea un certificado encadenado y lo almacena en una almacén de claves.
  Renovar un certificado Renueva un certificado con un nuevo par de clave pública/privada y lo almacena en un almacén de claves.
  Solicitar un certificado de CA Realiza una solicitud a una CA utilizando un cliente CA para obtener un certificado de CA.
Certificados de autoridad certificadora (CA) Crear un certificado de CA Envía una solicitud de certificado a una autoridad certificadora externa (CA).
  Revocar un certificado de CA Envía una solicitud de revocación a una autoridad certificadora externa (CA).
Certificados de firmante Añadir un certificado de firmante Añade un certificado de firmante de un archivo a un almacén de claves.
  Enumerar los certificados de firmante Enumera los certificados de firmante de un almacén de claves.
  Obtener información sobre un certificado de firmante Obtiene información sobre un certificado de emisor.
  Suprimir un certificado de firmante Suprime un certificado de firmante de un almacén de claves.
  Extraer un certificado de firmante Extrae un certificado de firmante de un almacén de claves y lo almacena en un archivo.
  Recuperar un firmante de un puerto Recupera un certificado de firmante de un puerto y lo almacena en un almacén de claves.
Solicitudes de certificados Crea una solicitud de certificado Crea una solicitud de certificado que se puede enviar a una CA.
  Enumerar las solicitudes de certificados Enumera las solicitudes de certificados en un almacén de claves.
  Obtener información sobre una solicitud de certificado Obtiene información sobre una solicitud de certificado.
  Suprimir una solicitud de certificado Suprime una solicitud de certificado de un almacén de claves.
  Extraer una solicitud de certificado Extrae una solicitud de certificado de un archivo.

Certificados personales

Tabla 2. Operaciones de certificado personal. La siguiente tabla enumera las operaciones que puede realizar en los certificados personales, el objeto AdminTask que puede utilizar para realizar esa operación y cómo desplazarse hasta el certificado en la consola.
Función Objeto AdminTask Consola de administración
Crear un certificado autofirmado createSelfSignedCertificate Seguridad > Gestión de claves y certificados SSL> Almacenes de claves y certificados > almacén de claves > Crear un certificado autofirmado
Enumerar los certificados personales listPersonalCertificates Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales.
Obtener información sobre un certificado personal getPersonalCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales> alias.
Suprimir un certificado personal deletePersonalCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales > Suprimir.
Importar un certificado importCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales > Importar.
Exportar un certificado exportCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales > Exportar.
Extraer un certificado extractCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales > Extraer.
Intercambiar los certificados de firmante exchangeSignerCertificates Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > Intercambiar firmantes
Crear un certificado encadenado createChainedCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > nombre de almacén de claves > Certificados personales. Pulse el botón Crear y seleccione Certificado encadenado
Renovar un certificado renewChainedCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > nombre de almacén de claves > Certificados personales. Seleccione un certificado.Pulse el botón Renovar.
Crear un certificado encadenado createChainedCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > Almacén de claves > Crear un certificado encadenado.
Solicitar un certificado de CA requestCACertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > Almacén de claves > Solicitar un certificado de CA.

Certificados de autoridad certificadora (CA)

Tabla 3. Operaciones de certificado CA. La siguiente tabla enumera las operaciones que puede realizar en los certificados CA, el objeto AdminTask que puede utilizar para realizar esa operación y cómo desplazarse hasta el certificado en la consola.
Función Objeto AdminTask Consola de administración
Creación de un certificado CA createCACertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados personales > Crear > Certificado firmado por CA
Cómo revocar un certificado de CA revokeCACertificate Seguridad > Gestión de claves y certificados SSL > Almacenes de claves y certificados > almacén de claves > Certificados personales certificado personal > Revocar

Certificados de firmante

Tabla 4. Operaciones de certificado de firmante. La siguiente tabla enumera las operaciones que puede realizar con los certificados de firmante, el objeto AdminTask que puede utilizar para realizar la operación y cómo desplazarse hasta el certificado en la consola.
Función Objeto AdminTask Consola de administración
Añadir un certificado de firmante addSignerCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados de firmante > Añadir.
Enumerar los certificados de firmante listSignerCertificates Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados de firmante.
Obtener información sobre un certificado de firmante getSignerCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados de firmante > Alias.
Suprimir un certificado de firmante deleteSignerCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificado de firmante > Suprimir.
Extraer un certificado de firmante a un archivo extractSignerCertificate Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Certificados de firmante > Extraer.
Recuperar un certificado de firmante de un puerto retrieveSignerFromPort Seguridad > Gestión de claves y certificado SSL > Almacenes de claves y certificados > Almacén de claves > certificados de firmantes > recuperar del puerto

Solicitudes de certificados personales

Tabla 5. Operaciones de solicitud de certificado personal. La siguiente tabla enumera las operaciones que puede realizar en las solicitudes de certificados personales, el objeto AdminTask que puede utilizar para realizar esa operación y cómo desplazarse hasta la solicitud de certificado en la consola.
Función Objeto AdminTask Consola de administración
Crear una solicitud de certificado personal createCertificateRequest Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Solicitudes de certificados personales > Añadir.
Enumerar las solicitudes de certificados personales listCertificateRequests Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Solicitudes de certificados personales.
Obtener información sobre una solicitud de certificado personal getCertificateRequest Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Solicitudes de certificados personales> Alias.
Suprimir una solicitud de certificado personal deleteCertificateRequest Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Solicitudes de certificados personales > Suprimir.
Extraer una solicitud de certificado personal a un archivo extractCertificateRequest Seguridad > Gestión de claves y certificados SSL > Almacén de claves y certificados > almacén de claves > Solicitudes de certificados personales > Extraer.

Icon that indicates the type of topic Concept topic



Timestamp icon Last updated: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=csec_sslcertmanadmin
File name: csec_sslcertmanadmin.html