Añadir una nueva autoridad de certificación de confianza

Por defecto, los componentes del servidor Mediation Controller solo confían en los certificados expedidos por la autoridad de certificación de Systancia (CA).

Para utilizar certificados generados por diferentes CA, ya sea para conectar un Edge Gateway o componentes internos del servidor Mediation Controller (servicio de enrutador y perro de vigilancia SSL), es necesario añadir las diferentes CA a la lista de CA de confianza.

1. Seleccione el azulejo PKIs:

2. Haga clic en el botón de creación de PKI:

3. Dá al nuevo PKI el nombre que desees. Agrega una descripción si es necesario. Selecciona Certificate gateways/mediation servers en el campo Usage y luego haz clic en Validate:

4. Editar el nuevo PKI haciendo clic en el icono de engranaje:

5. A continuación, añadir nuevos CA utilizando el siguiente botón:

6. Seleccione el archivo de certificado de la CA y confirme su elección:

Tendrá que repetir los dos últimos pasos tantas veces como tenga autoridades de certificación.

Atención

Para tener en cuenta las nuevas CA de confianza, es necesario reiniciar los componentes SSL server y Watchdog.
Si la plataforma ya está en producción, esta acción desconectará todas las puertas de enlace de borde, lo que afectará a las sesiones de usuario.

1. Haga clic en el Services - ¿Qué es eso?
2. Reinicie el SSL server.
3. Reinicie el Watchdog.