Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Instalación de un certificado SSL personalizado en el servidor de Junos Space

De forma predeterminada, la plataforma de administración de red de Junos Space usa un certificado SSL autofirmado. Sin embargo, la plataforma de administración de red Junos Space ofrece una opción para asociar su propio certificado SSL personalizado con el servidor de Junos Space.

Instale un certificado SSL personalizado para usar el modo de autenticación basada en certificados X.509. Puede cargar un certificado en formato X.509, PKCS#1 o PKCS #12. Si carga el certificado en formato PKCS#1 o PKCS#12, Junos Space Network Management Platform convierte el certificado en dos archivos (certificado público y clave privada descifrada) en el formato Privacy-Enhanced Mail (PEM).

PRECAUCIÓN:

Cuando se cambia el modo de autenticación, todas las sesiones de usuario existentes, excepto la del administrador actual que está cambiando el modo de autenticación, terminan automáticamente y los usuarios se ven obligados a cerrar sesión.

Los temas de esta sección describen cómo asociar su propio certificado SSL personalizado con el servidor de Junos Space.

Instalación de un certificado de servidor de Junos Space X.509

Instale un archivo de certificado X.509 en el servidor de Junos Space para habilitar la autenticación basada en certificados X.509. Antes de cargar e instalar el certificado, asegúrese de que tanto el certificado como la clave estén disponibles en el equipo local.

Para instalar un archivo de certificado X.509:

  1. Seleccione Certificado de administración > plataforma de administración de red >.

    Aparecerá la página Certificado de plataforma.

  2. En el área Cargar certificado, seleccione el botón de opción Certificado y clave privada X.509 para cargar los archivos de certificado en el formato de reglas de codificación distinguido (DER) o correo mejorado de privacidad (PEM).

    De forma predeterminada, esta opción está seleccionada.

    • Archivos de certificados de formato DER:

      • Las extensiones compatibles son: .der, .cer y .crt.

      • Se almacenan en formato binario.

    • Archivos de certificado de formato PEM:

      • Las extensiones compatibles son: .pem, .cer y .crt.

      • Se almacenan en el formato DER codificado en Base64.

  3. Para navegar para seleccionar el archivo de certificado X.509 del sistema de archivos local, haga clic en Examinar adyacente al campo Certificado .
  4. Para navegar y seleccionar el archivo de clave privada del sistema de archivos local, haga clic en Examinar adyacente al campo Clave privada .
  5. (Opcional) Escriba la frase de contraseña en el campo de frase de paso de clave privada .

    Debe escribir la frase de contraseña si la clave privada está cifrada.

  6. Haga clic en Cargar.

    La plataforma Junos Space muestra un mensaje de advertencia que solicita la confirmación para reemplazar el certificado actual.

  7. Puede instalar el certificado o cancelar el proceso de instalación.
    1. Para instalar el certificado, haga clic en Sí.

      Junos Space Platform realiza validaciones internas para verificar si los archivos cargados son válidos. Si alguno de los archivos no es válido, Junos Space Platform muestra un mensaje de error.

      Si los archivos son válidos, la carga se realiza correctamente y Junos Space Platform comienza a usar el nuevo certificado. Todas las sesiones existentes terminan y los usuarios se ven obligados a cerrar sesión.

    2. Para cancelar la instalación, haga clic en Cancelar.

      La plataforma Junos Space sigue usando el certificado actual.

Instalación de un certificado de servidor de Junos Space en el formato PKCS n.º 12

Antes de continuar, asegúrese de que el certificado PKCS n.º 12 esté disponible en su sistema de archivos local.

Para cargar un certificado en formato PKCS#12:

  1. Seleccione Certificado de administración > plataforma de administración de red >.

    Aparecerá la página Certificado de plataforma.

  2. En el área Cargar certificado, seleccione el botón de opción PKCS #12 Format Certificate para cargar el archivo de certificado de formato PKCS#12.
  3. Para navegar y seleccionar el archivo de certificado de formato PKCS#12 de su sistema de archivos local, haga clic en Examinar adyacente al campo Certificado y clave privada .
  4. (Opcional) Introduzca la contraseña en el campo Contraseña .
  5. Haga clic en Cargar.

    La plataforma Junos Space muestra un mensaje de advertencia que solicita la confirmación para reemplazar el certificado actual.

  6. Puede instalar el certificado o cancelar el proceso de instalación.
    1. Para instalar el certificado, haga clic en Sí.

      Junos Space Platform realiza validaciones internas para verificar si los archivos cargados son válidos. Si alguno de los archivos no es válido, Junos Space Platform muestra un mensaje de error.

      Si los archivos son válidos, la carga se realiza correctamente y Junos Space Platform comienza a usar el nuevo certificado. Todas las sesiones existentes terminan y los usuarios se ven obligados a cerrar sesión.

    2. Para cancelar la instalación, haga clic en Cancelar.

      La plataforma Junos Space sigue usando el certificado actual.

Revertir al certificado SSL predeterminado de Junos Space Server

Puede revertir al certificado predeterminado cuando el certificado actual está a punto de caducar.

Para revertir al certificado predeterminado:

  1. Seleccione Certificado de administración > plataforma de administración de red >.

    Aparecerá la página Certificado de plataforma.

    El área Certificado de plataforma actual de la página muestra el certificado que está siendo utilizado actualmente por el servidor de Junos Space. Para obtener información acerca de los atributos del certificado, consulte Descripción general de la administración de certificados.

  2. Para revertir al certificado SSL predeterminado, haga clic en Usar certificado predeterminado.

    Se mostrará un cuadro de diálogo de información que indica que se utilizará el certificado autofirmado predeterminado de Juniper Networks.

  3. Puede continuar o cancelar la reversión al certificado predeterminado.
    1. Para usar el certificado predeterminado, haga clic en Aceptar.

      Junos Space Platform usa el certificado predeterminado.

    2. Para cancelar, haga clic en Cancelar.

      Junos Space Platform usa el certificado personalizado.

Documentación relacionada