Creación de una CA emisora firmada por una raíz en el mismo nodo

Esta página describe el flujo de trabajo para crear una CA emisora X509, firmada por una raíz en el mismo nodo.

Para obtener información más general sobre la gestión de CA, consulte Gestión de CA y para obtener información conceptual, consulte Descripción general de la autoridad de certificación .

Crear CA emisora

Para crear la CA en la interfaz de usuario de CA EJBCA, haga lo siguiente:

  1. Haga clic en Autoridades de certificación en Funciones de CA para abrir la página Administrar autoridades de certificación .
    imágenes/descargar/archivos adjuntos/111018415/Captura de pantalla_2021-01-08_a_16.19.10.png

  2. En el campo Agregar CA , especifique un nombre para la CA y haga clic en Crear .
    imágenes/descargar/archivos adjuntos/111018415/Captura de pantalla_2020-12-17_a_09.43.43.png

  3. A continuación, en la página Crear CA, configure el DN del sujeto, el emisor y el perfil del certificado:

    • DN del sujeto : especifique el DN del sujeto para la CA.

    • Firmado por : Seleccione qué CA está más arriba en la jerarquía.

    • Perfil del certificado : seleccione el perfil para el certificado de CA.

    • Validez : por ejemplo, especifique 1y para un año.

      imágenes/descargar/archivos adjuntos/111018415/Captura de pantalla_2021-01-08_a_16.21.18.png
  4. Configurar opcionalmente Aprobaciones/Control de acceso dual .
    Si desea que varios administradores de confianza firmen la emisión de un nuevo certificado de CA, configure los Perfiles de aprobación en la sección Configuración de aprobación .

    imágenes/descargar/miniaturas/111018415/Captura de pantalla_2020-12-16_a_las_16.23.14.png
  5. Como último paso, haga clic en Crear en la parte inferior de la página para finalizar la CA.
    imágenes/descargar/archivos adjuntos/111018415/Captura de pantalla_2021-01-08_a_16.24.02.png


Su CA emisora ahora está en línea y aparece en la página Administrar autoridades de certificación .

imágenes/descargar/archivos adjuntos/111018415/Captura de pantalla_2020-12-17_a_12.57.49.png