Cree y envíe una CSR (Linux u Oracle Solaris)

Cree una CSR para cada host de Oracle Fabric Manager; para ello, genere una clave pública para el servidor y, a continuación, incrústela en la CSR. La clave pública está asociada con cada host de Oracle Fabric Manager y no se puede mover ni utilizar en un servidor diferente.

1. Para eliminar certificados existentes, suprima el archivo xms_cacerts.

   rm /opt/xsigo/xms/conf/xms_cacerts

2. Use la utilidad keytool para generar un certificado para el host de Oracle Fabric Manager.

   La utilidad keytool se incluye en el paquete de Java 1.8 (Oracle JRE) y se ejecuta en cualquier SO de servidor estándar. Para obtener más información, consulte https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html.

   keytool -genkeypair -alias xms -keyalg RSA -keystore /opt/xsigo/xms/conf/xms_cacerts -keysize 2048

3. Cree una CSR.

   keytool -certreq -keyalg RSA -alias xms -file /opt/xsigo/xms/conf/certreq.csr -keystore /opt/xsigo/xms/conf/xms_cacerts

4. Edite la CSR para verificar que contiene la información correcta.

   Si la CSR no es correcta, introduzca la información correcta.

   vi /opt/xsigo/xms/conf/certreq.csr

5. Envíe la CSR a una CA, como Verisign.

   Después de enviar la CSR y recibir un correo electrónico de una CA, continúe con Instalación de un certificado de CA (Linux u Oracle Solaris).

Información relacionada

• Instalación de un certificado de CA (Linux u Oracle Solaris)