Users Guide

NetXtreme Guía del usuario Instalación del controlador y aplicación de administración de Windows
Página 112 Configuración del protocolo de comunicación para utilizar con BACS4 Documento 2CS57XX-CDUM513-R
opensslreq‐new‐keyserver.key‐outserver.csr
Si este comando no funciona, intente el siguiente:
opensslreq–new–keyserver.key–outserver.csr–configopenssl.cnf
El archivo openssl.cnf debe estar ubicado en el mismo directorio donde está openssl. Openssl.cnf está ubicado en la
carpeta C:\Program Files (x86)\GnuWin32\share.
Se solicita la siguiente información:
• Nombre del país (código de 2 letras) []:US
• Nombre del estado o provincia (completo) []: California
• Nombre de la localidad (por ejemplo, ciudad) []: Irvine
• Nombre de la organización (por ejemplo, compañía) []: Broadcom Corporation
• Nombre de la unidad de organización (por ejemplo, sección) []: Ingeniería
• Nombre común (por ejemplo, SU nombre) []: ingrese el nombre del host o la dirección IP del servidor Windows.
Para iPv6, ingrese el nombre común en el formato [xyxy:xxx:….::xxx], incluyendo los paréntesis [ ].
• Dirección de correo electrónico (opcional) []:
Ingrese los siguientes atributos adicionales con su solicitud de certificado:
• Una contraseña de comprobación []:contraseña1
• Un nombre de compañía opcional []:
4. Elimine la frase de contraseña de la clave.
Ingrese los siguientes comandos:
cpserver.keyserver.key.org
opensslrsa‐inserver.key.org‐outserver.key
5. Genere un certificado autofirmado:
Para generar un certificado autofirmado activo durante 365 días, ingrese el siguiente comando:
opensslx509‐req‐days365‐inserver.csr‐signkeyserver.key‐out
server.crt
Aparece la siguiente salida:
Signatureok
subject=/C=US/ST=California/L=Irvine/O=BroadcomCorporation/OU=Engineering/CN=MGMTAPP‐LAB3/
emailAddress=
GettingPrivatekey
6. Ingrese el siguiente comando para verificar el certificado autofirmado generado.
opensslverifyserver.crt
Aparece la siguiente salida:
server.crt:/C=US/ST=California/L=Irvine/O=BroadcomCorporation/OU=Engineering/CN=MGMTAPP‐
LAB3/emailAddress=
error18at0depthlookup:selfsignedcertificate
OK
Ignore el mensaje de error “error 18 at 0 depth lookup:self signed certificate”. Este error indica que es un certificado
autofirmado.
7. Convierta el certificado de formato “crt” a “pkcs12” de la siguiente manera:
Para un servidor Windows, el certificado debe estar en el formato pkcs12. Ingrese el siguiente comando:
opensslpkcs12‐export‐inserver.crt‐inkeyserver.key‐outhostname.pfx
Se le indicará lo siguiente:
EnterExportPassword: