7.2 Generación de un certificado mediante NetIQ ConsoleOne

  1. Asegúrese de que eDirectory está configurado como la autoridad certificadora.

  2. Emita el certificado para el servidor primario:

    1. Lance ConsoleOne.

    2. Entre en el árbol de eDirectory como administrador con los derechos apropiados.

      Para obtener más información sobre los derechos apropiados, consulte la sección Entry Rights Needed to Perform Tasks (Derechos de entrada necesarios para realizar tareas) en la documentación de NetIQ Certificate Server 3.3.

    3. En el menú Herramientas, haga clic en Emitir certificado.

    4. Busque y seleccione el archivo zcm.csr y haga clic en Siguiente.

    5. Complete el asistente aceptando los valores por defecto.

    6. Especifique las restricciones básicas del certificado y haga clic en Siguiente.

    7. Especifique el período de validez, las fechas de entrada en vigor y de caducidad y haga clic en Siguiente.

    8. Haga clic en Finalizar.

    9. Guarde el certificado en formato DER y especifique un nombre para el certificado.

  3. Exporte el certificado autofirmado de la autoridad certificadora de la organización:

    1. Entre en eDirectory desde ConsoleOne.

    2. En el contenedor Seguridad, haga clic con el botón derecho en la autoridad certificadora y haga clic en Propiedades.

    3. En la pestaña Certificados, seleccione el certificado autofirmado.

    4. Haga clic en Exportar.

    5. Cuando se le pida que exporte la clave privada, haga clic en No.

    6. Exporte el certificado en formato DER y elija la ubicación en la que desea guardarlo.

    7. Haga clic en Finalizar.

Ahora debería disponer de los tres archivos necesarios para instalar ZENworks empleando una CA externa.