Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Instalação de um certificado SSL personalizado no Junos Space Server

Por padrão, a Junos Space Network Management Platform usa um certificado SSL auto-assinado. No entanto, a Junos Space Network Management Platform oferece uma opção para associar seu próprio certificado SSL personalizado ao servidor Junos Space.

Você instala um certificado SSL personalizado para usar o modo de autenticação baseada em certificado X.509. Você pode enviar um certificado no formato X.509, PKCS 1 ou PKCS nº 12. Se você enviar o certificado no formato PKCS nº 1 ou PKCS 12, a Junos Space Network Management Platform converte o certificado em dois arquivos (certificado público e chave privada descriptografada) no formato do Privacy-Enhanced Mail (PEM).

CUIDADO:

Quando o modo de autenticação é alterado, todas as sessões de usuário existentes, exceto a do administrador atual que está mudando o modo de autenticação, são terminadas automaticamente e os usuários são forçados a fazer login.

Os tópicos desta seção descrevem como associar seu próprio certificado SSL personalizado ao servidor Junos Space.

Instalação de um certificado X.509 Junos Space Server

Você instala um arquivo de certificado X.509 no servidor Junos Space para habilitar a autenticação baseada em certificado X.509. Antes de carregar e instalar o certificado, certifique-se de que o certificado e a chave estejam disponíveis em seu computador local.

Para instalar um arquivo de certificado X.509:

  1. Selecione o certificado de plataforma de gerenciamento de rede > administração > plataforma.

    A página do Certificado de Plataforma é exibida.

  2. Na área de Certificado de upload, selecione o botão X.509 Certificate &Private Key para carregar os arquivos de certificados no formato DeR (Distinguished Encoding Rules) ou Privacy-Enhanced Mail (PEM).

    Por padrão, essa opção é selecionada.

    • Arquivos de certificado de formato DER:

      • As extensões suportadas são: .der, .cer e .crt.

      • Eles são armazenados em formato binário.

    • Arquivos de certificado de formato PEM:

      • As extensões suportadas são: .pem, .cer e .crt.

      • Eles são armazenados no formato DER codificado pela Base64.

  3. Para navegar para selecionar o arquivo de certificados X.509 em seu sistema de arquivos local, clique em Navegar adjacente ao campo do Certificado .
  4. Para navegar e selecionar o arquivo chave privado do seu sistema de arquivos local, clique em Navegar ao lado do campo chave privada .
  5. (Opcional) Insira a senha no campo de frase de passe de chave privada .

    Você deve digitar a senha se a chave privada estiver criptografada.

  6. Clique em Carregar.

    A Junos Space Platform exibe uma mensagem de aviso pedindo confirmação para substituir o certificado atual.

  7. Você pode instalar o certificado ou cancelar o processo de instalação.
    1. Para instalar o certificado, clique em Sim.

      A Junos Space Platform realiza validações internas para verificar se os arquivos carregados são válidos. Se algum dos arquivos for inválido, a Junos Space Platform exibe uma mensagem de erro.

      Se os arquivos forem válidos, o upload será bem sucedido e a Junos Space Platform começa a usar o novo certificado. Todas as sessões existentes são terminadas e os usuários são forçados a fazer login.

    2. Para cancelar a instalação, clique em Cancelar.

      A Junos Space Platform continua a usar o certificado atual.

Instalação de um certificado Junos Space Server no formato PKCS 12

Antes de prosseguir, certifique-se de que o certificado PKCS 12 esteja disponível em seu sistema de arquivos local.

Para carregar um certificado no formato PKCS 12:

  1. Selecione o certificado de plataforma de gerenciamento de rede > administração > plataforma.

    A página do Certificado de Plataforma é exibida.

  2. Na área de Certificado de upload, selecione o botão de opção de certificado de formato PKCS nº 12 para carregar o arquivo de certificados de formato PKCS nº 12.
  3. Para navegar e selecionar o arquivo de certificados de formato PKCS nº 12 do seu sistema de arquivos local, clique em Navegar ao lado do campo certificado e chave privada .
  4. (Opcional) Digite a senha no campo Senha .
  5. Clique em Carregar.

    A Junos Space Platform exibe uma mensagem de aviso pedindo confirmação para substituir o certificado atual.

  6. Você pode instalar o certificado ou cancelar o processo de instalação.
    1. Para instalar o certificado, clique em Sim.

      A Junos Space Platform realiza validações internas para verificar se os arquivos carregados são válidos. Se algum dos arquivos for inválido, a Junos Space Platform exibe uma mensagem de erro.

      Se os arquivos forem válidos, o upload será bem sucedido e a Junos Space Platform começa a usar o novo certificado. Todas as sessões existentes são terminadas e os usuários são forçados a fazer login.

    2. Para cancelar a instalação, clique em Cancelar.

      A Junos Space Platform continua a usar o certificado atual.

Voltando ao certificado SSL padrão do Junos Space Server

Você volta para o certificado padrão quando seu certificado atual está prestes a expirar.

Para reverter para o certificado padrão:

  1. Selecione o certificado de plataforma de gerenciamento de rede > administração > plataforma.

    A página do Certificado de Plataforma é exibida.

    A área de certificado da plataforma atual da página exibe o certificado que está sendo usado atualmente pelo servidor Junos Space. Para obter uma compreensão sobre os atributos do certificado, consulte a visão geral do gerenciamento de certificados.

  2. Para reverter para o certificado SSL padrão, clique em Use Default Certificate.

    Uma caixa de diálogo de informações que indica que o certificado padrão auto-assinado da Juniper Networks será exibido.

  3. Você pode continuar ou cancelar a reversão para o certificado padrão.
    1. Para usar o certificado padrão, clique em OK.

      A Junos Space Platform usa o certificado padrão.

    2. Para cancelar, clique em Cancelar.

      A Junos Space Platform usa o certificado personalizado.

Documentação relacionada