Administrar los certificados para interceptar las conexiones SSL

Para descifrar las conexiones SSL, debe añadir uno o varios certificados y, a continuación, asignar el estado activo a uno de los certificados añadidos. Los demás certificados se mostrarán con el estado Inactivo. Puede asignar el estado activo a un certificado diferente en cualquier momento.

Se pueden utilizar los siguientes tipos de certificados:

• Certificado autofirmado.
• Certificado basado en CSR.
• Certificado basado en PFX.

Las características comparativas de los tipos de certificados que son compatibles con la aplicación se presentan en la siguiente tabla.

Características comparativas de los tipos de certificados compatibles

Característica	Autofirmado	Basado en CSR	Basado en PFX
Requisito para usar su propia entidad de certificación	No	Sí	Sí
Requisito para distribuir el certificado a los equipos LAN corporativos	Sí	No Se aplica cuando se cumple una de las siguientes condiciones: El certificado se generó a través de su propia entidad de certificación incluida en el dominio. El certificado se adquirió de una entidad de certificación autorizada.	No
Almacenamiento de la clave de certificado privada fuera de un clúster	No	No	Sí
Capacidad para configurar manualmente las configuraciones del certificado	Solo se pueden completar campos específicos.	Solo se pueden completar campos específicos.	Sí

En esta sección: Adición de un certificado autofirmado Adición de un certificado basado en CSR Adición de un certificado basado en PFX Consultar información del certificado Asignación del estado activo a un certificado Descarga de un certificado Eliminación de un certificado Importación de un certificado a las computadoras de los usuarios

Inicio de página