...
| UI Steps |
|---|
| UI Step |
|---|
Paso 1. Generar el CSR (optativo y recomendado)Existen dos posibilidades de gestión de la clave privada del certificado; generarla nosotros mismos (opción recomendada) o delegar en Harica la generación de la clave privada. Si deseamos generar y controlar nosotros la clave privada del certificado realizaremos los pasos de este apartado. En caso contrario, si deseamos delegar en Harica la generación de la clave privada, no se realizará este paso y se continuará directamente con el paso 2. | UI Expand |
|---|
| expanded | true |
|---|
| title | Paso 1.1 |
|---|
| Paso 1.1 Revisar o modificar el fichero .confEn nuestro ejemplo para silvestre.upv.es Se han cambiado los ficheros certificado.conf para que el nombre principal salga también como nombre alternativo. En este caso el fichero de configuración queda así: | Bloque de código |
|---|
| language | bash |
|---|
| title | certifcado.conf |
|---|
| HOME= .
#---------------------------------------------------------------------
[ req ]
string_mask = utf8only
default_bits = 2048
default_keyfile = certificado.key
default_md = sha256
distinguished_name = req_distinguished_name
req_extensions = req_ext
prompt = no
[ req_distinguished_name ]
C = ES
# En caso de certificados Grid quitad los acentos a la UPV porque se detectan problemas
O = "Universitat Politècnica de València"
CN = silvestre.upv.es
[ req_ext ]
basicConstraints = CA:FALSE
keyUsage = digitalSignature,keyEncipherment
extendedKeyUsage = serverAuth,clientAuth
subjectAltName = @alt_names
[alt_names]
DNS.0 = silvestre.upv.es
|
|
| UI Expand |
|---|
| expanded | true |
|---|
| title | Paso 1.2 |
|---|
| Paso 1.2 Generar la clave privada |
| UI Expand |
|---|
| expanded | true |
|---|
| title | Paso 1.3 |
|---|
| Paso 1.3 Generar el CSR |
|
| UI Step |
|---|
Paso 2. Introducir la solicitud en la página web de Harica| UI Expand |
|---|
| expanded | true |
|---|
| title | Paso 1.1 |
|---|
| Paso 2.1 Entrar en la web de HaricaEntramos a la página de Harica en esta dirección; Este enlace redirige a la página de solicitud de certificados, que en el contrato actual corresponde con la web de Harica https://cm.harica.gr En la página de login, escogeremos la opción "Academic Login" 
Escribimos "upv" y seleccionamos "UPV - Universitat Politècnica de València" 
Nos llevará a la página de login de la UPV, donde utlizaremos utilizaremos nuestras credenciales para iniciar sesión. 
Entraremos en la página de Harica con este aspecto; 
|
| UI Expand |
|---|
| expanded | true |
|---|
| title | Paso 2.2 |
|---|
| Paso 2.2 Rellenar los datos de la solicitud En el menú de la izquierda pulsamos sobre la opción "SERVER" Image Modified
Podemos poner el nombre que queramos; Image Added
Si hemos realizado el paso 1 pulsaremos el botón "IMPORT" para introducir el CSR que hemos generado anteriormente. Si no hemos realizado el paso 1, rellenaremos a mano los nombres de dominio para los que se emitirá el certificado. IMPORTANTE; evite demoras innecesarias indicando sólo los dominios a los que está autorizado. Sólo se aprobarán aquellas solicitudes cuyos nombres de dominio estén asociados a equipos responsabilidad del solicitante, según la aplicación corporativa de inventario. Si tiene dudas, contacte con soporte antes de realizar la solicitud.
|
|
|
El proceso de validación en Harica sería así:
...