NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 2 Criptografía de claves públicas Certificados y CRLs
E-mail: mzhang@juniper.net 5
IP Address: 10.10.5.44
Write to file: (seleccione)
RSA: (seleccione)
Create new key pair of 1024 6 length: (seleccione)
El dispositivo NetScreen genera un archivo PKCS #10 y solicita que envíe el archivo por correo electrónico,
lo guarde en disco o lo inscriba automáticamente a través del protocolo SCEP (“Simple Certificate
Enrollment Protocol”).
Seleccione la opción E-mail to , escriba admin@juniper.net y haga clic en OK 7 .
2. Petición de certificado
El administrador de seguridad abre el archivo y copia su contenido, procurando copiar el texto completo
pero no los espacios en blanco situados delante o detrás del texto (comenzando por “-----BEGIN
CERTIFICATE REQUEST-----” y finalizando en “-----END CERTIFICATE REQUEST-----”).
A continuación, el administrador de seguridad sigue las direcciones de la petición de certificado en el sitio
web de la CA, pegando el archivo PKCS #10 en el campo apropiado.
3. Recuperación del certificado
Cuando el administrador de seguridad recibe el certificado de la CA por correo electrónico, se lo reenvía a
usted. Cópielo en un archivo de texto y guárdelo en su estación de trabajo (para después cargarlo en el
dispositivo NetScreen a través de la interfaz WebUI) o en un servidor TFTP (para cargarlo a través de CLI).
5. Ciertas CA no admiten direcciones de correo electrónico en los certificados. Si no incluye una dirección de correo electrónico en la petición de certificado
local, no podrá utilizarla como identificación de IKE local al configurar el dispositivo NetScreen como interlocutor dinámico. En su lugar, podrá utilizar un
nombre de dominio completo (si se encuentra en el certificado local) o dejar el campo vacío. De forma predeterminada, el dispositivo NetScreen envía su
nombrehost.nombredominio. Si no especifica la identificación local para un interlocutor dinámico, introduzca el nombrehost.nombredominio del interlocutor
en el dispositivo que se encuentra en el otro extremo del túnel IPSec en el campo de identificación del interlocutor.
6. El valor 1024 indica la longitud en bits del par de claves. Si va a utilizar el certificado para SSL (consulte “Secure Sockets Layer” en la página 3 -8), asegúrese
de que utiliza una longitud de bits que también sea compatible con su explorador web.
7. Si utiliza la dirección de correo electrónico, se supone que ya ha configurado la dirección IP para el servidor SMTP:
set admin mail server-name { ip_addr | dom_name }.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 32