Creación y envío de una CSR (Windows)

Cree una solicitud de firma de certificado (CSR) para cada host de Oracle Fabric Manager generando una clave pública para el servidor e incrustándola en la CSR. La clave pública está asociada con cada host de Oracle Fabric Manager y no se puede mover ni utilizar en un servidor diferente.

1. Para eliminar certificados existentes, suprima el archivo xms_cacerts.

   "C:\Program Files\xms\conf\xms_cacerts"

2. Use la utilidad keytool para generar un certificado para el host de Oracle Fabric Manager.

   La utilidad keytool se incluye en el paquete de Java 1.8 (JRE) y se ejecuta en cualquier SO de servidor estándar. Para obtener más información, consulte https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html.

   "C:\Program Files\Java\jre8\bin\keytool.exe" -genkeypair -alias xms -keyalg RSA -keystore "C:\Program 
   Files\xms\conf\xms_cacerts" -keysize 2048

3. Cree una CSR.

   "C:\Program Files\Java\jre8\bin\keytool.exe" -certreq -keyalg RSA -alias xms -file "C:\Program Files\xms\
   conf\certreq.csr" -keystore "C:\Program Files\xms\conf\xms_cacerts"

4. Edite la CSR para verificar que contiene la información correcta.

   Si la CSR no es correcta, introduzca la información correcta.

   notepad "C:\Program Files\xms\conf\certreq.csr"

5. Envíe la CSR a una CA, como Verisign.

   Una vez que reciba la respuesta de la CA por correo electrónico, continúe con Instalación de un certificado de CA (Windows).

Información relacionada

• Instalación de un certificado de CA (Windows)