NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 2 Criptografía de claves públicas Certificados y CRLs
Obtención manual de un certificado
Para conseguir un certificado firmado digitalmente siguiendo el método manual, debe seguir estos pasos:
1. Generar un par de claves pública/privada
2. Rellenar la petición de certificado
3. Enviar la petición a la CA que desee
4. Una vez recibido el certificado firmado, cargarlo en el dispositivo NetScreen junto con el certificado de CA
Ahora dispondrá de los siguientes elementos con los siguientes objetivos:
Un certificado local para el dispositivo NetScreen, para autenticar su identidad en cada conexión de túnel
Un certificado de CA (clave pública de la CA), para verificar el certificado del otro interlocutor
Si la lista de revocación de certificados (CRL) está incluida en el certificado de CA 4 , una CRL para
identificar certificados no válidos
Cuando reciba estos archivos (los archivos de certificado suelen tener la extensión .cer y los archivos de CRL, la
extensión .crl), cárguelos en el dispositivo NetScreen siguiendo el procedimiento descrito en la siguiente sección.
Nota: Si piensa utilizar el correo electrónico para enviar el archivo PKCS #10 y obtener los certificados, debe
configurar adecuadamente los ajustes de NetScreen para poder enviar mensajes de correo electrónico al
administrador del sistema. Deberá establecer los servidores DNS principal y secundario, y especificar los ajustes
de dirección del servidor SMTP y del servidor de correo.
4. La CRL puede acompañar al certificado de CA y se puede almacenar en la base de datos de NetScreen. Alternativamente, el certificado de CA puede
contener la URL de la CRL (ya sea LDAP o HTTP) si ésta se encuentra almacenada en la base de datos de la CA. Si es incapaz de obtener la CRL por
cualquiera de los métodos, puede introducir manualmente los ajustes predeterminados del servidor para la URL de la CRL en el dispositivo NetScreen, tal
y como se explica en “Ejemplo: Configuración de ajustes de CRL” en la página 36.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 30