Configuración de IKE con certificados de clave pública (mapa de tareas)

La tabla siguiente incluye los procedimientos para crear certificados de clave pública para IKE. Entre estos procedimientos se incluye cómo acelerar y guardar los certificados en el hardware conectado.

Un certificado público debe ser exclusivo, de modo que el creador de un certificado de clave pública genera un nombre exclusivo y arbitrario para el certificado. Por lo general, se utiliza un nombre X.509 distintivo. También se puede utilizar un nombre alternativo para la identificación. El formato de estos nombres es etiqueta=valor. Los valores son arbitrarios, aunque el formato del valor debe corresponder al tipo de etiqueta. Por ejemplo, el formato de la etiqueta email es name@domain.suffix.

Tarea	Descripción	Para obtener instrucciones
Configurar IKE con certificados de clave pública autofirmados.	Crea y coloca dos certificados en cada sistema: Un certificado autofirmado El certificado de clave pública del sistema equivalente	Cómo configurar IKE con certificados de clave pública autofirmados
Configurar IKE con una autoridad de certificación de PKI.	Crea una solicitud de certificado y coloca tres certificados en cada sistema: El certificado que crea la autoridad de certificación a partir de su solicitud El certificado de clave pública de la autoridad de certificación La lista CRL de la autoridad de certificación	Cómo configurar IKE con certificados firmados por una autoridad de certificación
Configurar certificados de clave pública en el hardware local.	Implica una de estas acciones: Generar un certificado autofirmado en el hardware local y, luego, agregar la clave pública de un sistema remoto al hardware. Generar una solicitud de certificado en el hardware local y, luego, agregar los certificados de clave pública de la autoridad de certificación al hardware.	Cómo generar y almacenar certificados de clave pública en el hardware
Actualizar la lista de revocación de certificados (CRL) desde PKI.	Accede a la CRL desde un punto de distribución central.	Cómo administrar una lista de revocación de certificados

Nota - Para etiquetar paquetes y negociaciones IKE en un sistema Trusted Extensions, siga los procedimientos de Configuración de IPsec con etiquetas (mapa de tareas) de Configuración y administración de Trusted Extensions.

Los certificados de clave pública se gestionan en la zona global en sistemas Trusted Extensions. Trusted Extensions no cambia la forma en que se gestionan y se almacenan los certificados.

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Protección de la red en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)