Emitir un certificado desde la interfaz web de PKI Trust Manager

Este tutorial explica cómo emitir manualmente un certificado con PKI Trust Manager.

1. Seleccionar el administrador PKI: los certificados se pueden emitir y gestionar mediante automatización, API e integraciones. En este recorrido se realizará una solicitud manual. Los certificados están asociados a la identidad del administrador PKI; haga clic en su identidad para iniciar la emisión.
2. Abrir Certificates: seleccione la pestaña Certificates para acceder a las opciones de gestión.
3. Iniciar una solicitud: haga clic en New.
4. Seleccionar Certificate Template: elija una plantilla publicada y disponible mediante las integraciones de Certificate Authorities.
5. Elegir una plantilla: para este ejemplo, seleccione TLS Web Server para emitir un certificado TLS para una aplicación web interna.
6. Elegir la opción CSR: puede proporcionar un CSR existente, generar el CSR en el navegador o generarlo en el servidor.
7. Seleccionar la opción CSR: este recorrido utiliza Server Side para generar el CSR.
8. Completar Certificate Details: rellene los datos requeridos para generar el CSR. El administrador PKI define qué campos de la plantilla son obligatorios u opcionales.
9. Common Name: introduzca el nombre de la aplicación o el nombre DNS que identifica la finalidad del certificado.
10. Email Address: introduzca la dirección asociada al solicitante; normalmente conviene usar una lista de distribución.
11. Organization Name: introduzca el nombre de la organización o departamento al que pertenece el certificado.
12. Country: seleccione el país correspondiente.
13. Subject Alternative Names: añada los nombres de dominio asociados al certificado, incluidos los alias DNS usados para acceder a la aplicación. Si no hay alias, vuelva a introducir el Common Name.
14. Key Algorithm y Size: seleccione el algoritmo y el tamaño de clave permitidos por la plantilla y la política de su organización.
15. Passphrase: establezca una frase de contraseña para proteger la clave privada. Se solicitará al descargar e importar el certificado en el servidor de aplicaciones.
16. Enviar la solicitud: haga clic en Submit Request.
17. Comprobar Certificate Details: si la emisión se completa correctamente, el estado aparecerá como ISSUED.
18. Añadir etiquetas al certificado: se recomienda agregar metadatos adicionales. En la sección de etiquetas, al final de la pantalla, haga clic en Add Tag.
19. Seleccionar una etiqueta: elija la etiqueta que desea asignar al certificado.
20. Aplicar la etiqueta: haga clic en Add Selected.
21. Comprobar Assigned Tags: confirme que la etiqueta aparece asignada. Se pueden añadir varias etiquetas.
22. Descargar el archivo PKCS12: haga clic en Download PKCS12 para obtener el certificado junto con la clave privada.
23. Introducir la Passphrase: escriba la frase de contraseña que protege el archivo PKCS12.
24. Confirmar la descarga: haga clic de nuevo en Download PKCS12 para guardar el archivo.

El certificado se ha emitido y descargado. Para administrarlo, consulte también los procesos de renovación y revocación. Si necesita ayuda, visite nuestro sitio web o contacte con soporte.