Mantenimiento del dominio › Gestión de certificados › Creación e implementación de su propio certificado con firma automática

Creación e implementación de su propio certificado con firma automática

Puede crear su propio certificado autofirmado para reemplazar el certificado autofirmado que incluye CA Process Automation.

Lleve a cabo los pasos siguientes:

1. Con las credenciales de administrador, inicie sesión en el host donde está instalado el orquestador objetivo.
2. Detenga el orquestador.
3. Si planea reutilizar el nombre de alias actual para el almacén de claves, elimine este alias antes de continuar.
4. Ejecute el siguiente comando para generar un almacén de claves con la herramienta de Java: keytool. Especifique sus propios valores para aliasname y para keystore_name. El valor predeterminado para aliasname es ITPAM. Si no introduce una ruta para el almacén de claves, se utiliza la ruta actual.

   keytool -genkey -alias "aliasname" -keyalg RSA -keystore "keystore_path.keystore"
   

   Por ejemplo, acepte la ruta del almacén de claves predeterminada e introduzca:

   keytool -genkey -alias "PAM" -keyalg RSA
   

   Solicita la introducción y confirmación de una contraseña de almacén de claves.

5. Introduzca la misma contraseña de almacén de claves para las dos peticiones. (Recuerde esta contraseña para introducirla posteriormente en una utilidad de encriptación.)

   Aparece una serie de peticiones seguida de una petición de confirmación.

6. Responda las peticiones con la información de nombre completo solicitada de la siguiente manera:
   1. Introduzca su nombre y apellido.
   2. Introduzca el nombre de su unidad organizativa.
   3. Introduzca el nombre de su organización.
   4. Introduzca el nombre de su ciudad o localidad.
   5. Introduzca el nombre de su estado o provincia.
   6. Introduzca el código de país de dos letras para su unidad organizativa.

   Aparece una confirmación de sus entradas en el formato: ¿CN=value, OU=value, O=value, L=value, ST=value, C=value es correcto?

7. Revise las entradas y, si son correctas, introduzca sí. (Si no son correctas, introduzca no y responda las peticiones nuevamente.)
8. Se puede responder a la petición para la contraseña de clave para aliasname en una de las siguientes maneras. La opción recomendada permite evitar introducir la contraseña del certificado a medida que se firma cada archivo jar en el Paso 13.
   • Introduzca una contraseña de clave única para aliasname.
   • (Recomendado) Pulse Intro para utilizar la contraseña del almacén de claves como la contraseña del alias.

   Se crea un nuevo almacén de claves en el directorio actual.

9. (Opcional) Mueva este almacén de claves a otra ruta.
10. Encripte la contraseña del almacén de claves que introdujo en el Paso 5.
    1. Cambie los directorios a install_dir/server/c2o .
    2. Ejecute PasswordEncryption.bat.
    3. Introduzca la contraseña del almacén de claves como respuesta a la petición.

    La utilidad encripta la contraseña del almacén de claves introducida y guarda los resultados en la consola.

11. Realice una copia de seguridad del archivo OasisConfig.properties. (install_dir/server/c2o/.config/OasisConfig.properties)
12. Actualice el archivo de propiedades OasisConfiguration de la siguiente manera:
    1. Para itpam.web.keystorepath=, introduzca la ruta absoluta al almacén de claves, utilizando "/" en lugar de "\". Por ejemplo, C:/keystore_path/keystore.
    2. Para itpam.web.keystore.password=, copie y pegue la contraseña encriptada del almacén de claves generada en el Paso 9.
    3. Para itpam.web.keystore.alias=, introduzca el nombre del alias especificado en el comando keytool del Paso 4.
13. Ejecute SignC2OJars.bat para firmar los archivos jar.

    Este paso el obligatorio después de actualizar el certificado o el almacén de claves.

14. Inicie el orquestador.

Más información:

Archivo de propiedades de configuración de Oasis