NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 2 Criptografía de claves públicas Certificados y CRLs
Ejemplo: Carga de certificados y CRLs
La CA le devuelve los siguientes tres archivos para que los cargue en el dispositivo NetScreen:
Un certificado de CA, que contiene la clave pública de la CA
Un certificado local, que identifica su equipo local (su clave pública)
Una CRL, que enumera los certificados revocados por la CA
Para el ejemplo con la WebUI, habrá descargado los archivos a un directorio llamado C:\certs\ns en la estación de
trabajo del administrador. Para el ejemplo con CLI, habrá descargado el directorio raíz TFTP a un servidor TFTP
con la dirección IP 198.168.1.5.
Nota: Los dispositivos NetScreen configurados con ScreenOS 2.5 o versiones posteriores, incluyendo los sistemas
virtuales, permiten cargar certificados locales desde distintas CAs.
En este ejemplo se muestra cómo se deben cargar dos archivos distintos, llamados auth.cer (certificado de CA) y
local.cer (su clave pública), y el archivo de CRL, llamado distrust.crl.
WebUI
1. Objects > Certificates: Seleccione Load Cert y haga clic en Browse .
2. Acceda al directorio C:\certs, seleccione auth.cer y haga clic en Open .
La ruta del directorio y el nombre de archivo (C:\certs\ns\auth.cer) aparecerán en el campo File Browse.
3. Haga clic en Load .
Se cargará el archivo local.cer.
4. Objects > Certificates: Seleccione Load Cert y haga clic en Browse .
5. Acceda al directorio C:\certs, seleccione local.cer y haga clic en Open .
La ruta del directorio y el nombre de archivo (C:\certs\ns\local.cer) aparecerán en el campo File Browse.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 34