●

●

Maneje los Certificados en el router de lasRV34x Series

Objetivo

Un certificado digital certifica la propiedad de una clave pública por el tema Nombrado delcertificado. Esto permite que los partidos de confianza dependan de las firmas o de lasaserciones hechas por la clave privada que corresponde a la clave pública se certifica que.Un router puede generar un certificado autofirmado, un certificado creado por unadministrador de la red. Puede también enviar las peticiones a las autoridades decertificación de solicitar un certificado de identidad digital. Es importante tener Certificadoslegítimos de las aplicaciones de terceros. El objetivo de este artículo es mostrarle cómo crear y manejar los Certificados en el routerde las RV34x Series.

Dispositivos aplicables

RV34x Series

Versión del software

1.0.01.16

Maneje los Certificados en el router Genere CSR/Certificate

Paso 1. Inicie sesión a la utilidad basada en web del router y elija la administración > elcertificado.

Paso 2. El tecleo genera CSR/Certificate. Le traerán a la página de la generaciónCSR/Certificate.

●

●

Paso 3. Elija el tipo de certificado apropiado de la lista desplegable del tipo. Las opcionesson:

Certificado del auto firms — Éste es un certificado del Secure Socket Layer (SSL) que esfirmado por su propio creador. Este certificado se confía en menos, pues no puede sercancelado si la clave privada es comprometida de alguna manera por un atacante.Solicitud de firma certificada — El es un Public Key Infrastructure (PKI) que se envía alCertificate Authority para solicitar un certificado de identidad digital. Es más seguro que unomismo-firmado pues la clave privada se mantiene secreta.

Nota: En este ejemplo, se utiliza el auto firms Certificated.

Paso 4. Ingrese un nombre para su certificado en el campo de nombre del certificado paraidentificar la petición. Este campo no puede ser espacio en blanco ni contener los espaciosy los caracteres especiales. Nota: Por este ejemplo, se utiliza SSLCert.

El paso 5. (opcional) bajo área alternativa sujeta del nombre, hace clic un botón de radio.Las opciones son:

●

●

●

IP Address — Ingrese un direccionamiento del Internet Protocol (IP)FQDN — Ingrese un Nombre de dominio totalmente calificado (FQDN) (el FQDN)Email — Ingrese una dirección email

Nota: Por este ejemplo, se elige el FQDN.

Paso 6. En el campo de nombre alternativo sujeto, ingrese el FQDN. Nota: En este ejemplo, se utilizan los spprtfrms.

Paso 7. Elija un Nombre del país en el cual su organización se registre legalmente de la listadesplegable del Nombre del país. Nota: Por este ejemplo, los E.E.U.U. fueron elegidos.

Paso 8. Ingrese un nombre o una abreviatura del estado, de la provincia, de la región, o delterritorio en donde su organización está situada en el campo de Name(ST) del estado o dela provincia. Nota: Por este ejemplo, se utiliza el NY.

Paso 9. Ingrese un nombre del lugar o de la ciudad en los cuales su organización se registrao está situada en el campo de nombre del lugar. Nota: Por este ejemplo, se utiliza el Queens.

Paso 10. Ingrese un nombre bajo el cual su negocio se registre legalmente. Si usted estáalistando como una Pequeña empresa o único propietario, ingrese el nombre del solicitantedel certificado en el campo de nombre de la organización. Los caracteres especiales nopueden ser utilizados. Nota: Por este ejemplo, se utiliza Ponderlust Systems Inc.

Paso 11 Ingrese un nombre en el campo de nombre de la unidad de la organización paradistinguir entre las divisiones dentro de una organización. Nota: Por este ejemplo, se utilizan los negocios del rand I.

Paso 12. Ingrese un nombre en el campo del Common Name. Este nombre debe ser elnombre de dominio completamente calificado del sitio web para el cual usted utiliza elcertificado. Nota: Por este ejemplo, se utiliza ponderlustsystemsinc.com.

Paso 13. Ingrese la dirección email de la persona que quiere generar el certificado. Nota: Por este ejemplo, se utiliza spprtfrms@ponderlust.com.

Paso 14. De la lista desplegable de la longitud de la encripción de claves, elija una longitudde clave. Las opciones son 512, 1024, y 2048. Cuanto mayor es la longitud de clave, másseguro el certificado. Nota: Por este ejemplo, se utiliza 2048.

Paso 15. En el campo válido de la duración, ingrese el número de días que el certificadoserá válido. El valor por defecto es 360. Nota: Por este ejemplo, se utiliza 365. Si usted eligió certificó la solicitud de firma en el paso2, salta al paso 16.

Paso 16. El tecleo genera.

Paso 17. (Opcional) para generar otro certificado, relance los pasos 2-16. Nota: El certificado generado debe ahora aparecer en la tabla del certificado.

Usted debe ahora haber creado con éxito un certificado en el router de las RV34x Series.

Exporte un certificado

●

●

Paso 1. En la tabla del certificado, marque la casilla de verificación del certificado que ustedquiere exportar. Nota: Por este ejemplo, se elige el valor por defecto. El valor por defecto no puede serborrado ni ser importado.

Paso 2. Haga clic en la exportación.

Paso 3. Haga clic un formato para exportar el certificado. Las opciones son:

PKCS-12 — Los estándares del Cifrado de clave pública (PKCS) #12 son un certificadoexportado que viene en una extensión .p12. Una contraseña será requerida para cifrar elarchivo para protegerlo mientras que se exporta, se importa, y se borra.PEM — Privacy Enhanced Mail (PEM) es de uso frecuente para los servidores Web para quesu capacidad sea traducida fácilmente a los datos legibles usando un editor del texto simpletal como libreta.

Nota: Por este ejemplo, se utiliza el PKCS-12. Si usted eligió el PEM, salte al paso 7.

Paso 4. Ingrese una contraseña para asegurar el archivo que se exportará en el campo de contraseña del ingresar.

Paso 5. Entre la contraseña de nuevo en el campo de contraseña del confirmar.

Paso 6. En la área de destino selecta, el PC se ha elegido y es la única opción actualmentedisponible.

Paso 7. Descarga del tecleo.

Nota: Un mensaje que indica el éxito de la descarga aparecerá debajo del botón de ladescarga. Un archivo comenzará a descargar en su navegador.

●

●

●

Usted debe ahora haber exportado con éxito un certificado en el router de las Rv34x Series.

Importe un certificado

Paso 1. En el área del certificado, haga clic en Import Certificate (Importar certificado).

Paso 2. Elija el tipo de certificado para importar de la lista desplegable. Las opciones son:

Certificado local — Un certificado generado en el router.Certificado de CA — Un certificado que es certificado por una autoridad de tercera personade confianza que ha confirmado que la información contenida en el certificado es exacta.Archivo codificado PKCS-12 — Los estándares del Cifrado de clave pública (PKCS) #12 sonun formato de salvar un certificado de servidor.

Nota: Por este ejemplo, el PKCS-12 archivo codificado fue elegido.

Paso 3. Ingrese un nombre para el certificado en el campo de nombre del certificado. Nota: Por este ejemplo, el pkcs_cert se utiliza como el nombre del certificado.

El paso 4. (opcional) si el PKCS-12 fue elegido en el paso 2, ingresa una contraseña para elarchivo en el campo de contraseña de la importación. Si no, salto al paso 5.

●

●

Paso 5. Haga clic una fuente para importar el certificado. Las opciones son:

Importación del PCImportación del USB

Nota: Por este ejemplo, la importación del PC se elige. Si el router no detecta una unidadUSB, la importación de la opción USB será grayed hacia fuera.

El paso 6. (opcional) si usted eligió la importación del USB y su USB no está siendo

reconocido por el router, tecleo restaura.

Paso 7. Haga clic en el botón File Button del elegir y elija el archivo apropiado. Nota: Por este ejemplo, se elige Default.p12.

Paso 8. Carga del tecleo.

Nota: Una vez que es acertado, le llevarán automáticamente a la página principal delcertificado. La tabla del certificado poblará con el certificado recientemente importado.

Usted debe ahora haber importado con éxito un certificado en su router de las RV34xSeries.