Cómo generar un código CSR en servidores Oracle

En este tutorial, le mostraremos cómo generar un CSR en Servidores Oracle.

Este tutorial ofrece instrucciones de generación de CSR para las siguientes plataformas: Oracle Wallet Manager, Oracle iPlanet Web Server, Oracle WebLogic Server.

Índice

1. Generar un código CSR en Oracle Wallet Manager
2. Generación de un código CSR en Oracle iPlanet Web Server
3. Generación de un código CSR en Oracle WebLogic Server

Generar un código CSR en Oracle Wallet Manager

Para crear su CSR en Oracle Wallet Manager, siga los pasos que se indican a continuación:

1. En Oracle Wallet Manager, en el menú principal, seleccione Operaciones y, a continuación, haga clic en Crear solicitud de certificado
2. En la nueva ventana abierta, facilite la información requerida:
   • Nombre común: introduzca el FQDN (nombre de dominio completo) que desea proteger con un certificado SSL. Por ejemplo, sudominio.com
     Nota: Oracle Wallet Manager no admite la instalación de certificados comodín.
   • Unidad organizativa: nombre el departamento de su empresa encargado de la seguridad web. Normalmente, se trata de informática o administración web. Para un certificado de validación de dominio, ponga NA en su lugar
   • Organización: especifique el nombre completo de su empresa. Por ejemplo, GPI Holding LLC. Si dispone de un certificado de validación de dominio, escriba NA en su lugar
   • Localidad/Ciudad: escriba el nombre completo de la ciudad en la que está registrada legalmente su empresa. Por ejemplo, Seattle
   • Estado/Provincia: escriba el nombre completo del estado/provincia donde está ubicada su empresa. Por ejemplo, Washington
   • País: en la lista desplegable, seleccione su país
   • Tamaño de la clave: seleccione 2048 bits
3. Compruebe la información que acaba de enviar y haga clic en Aceptar.
4. Una nueva ventana confirmará que la RSE se ha generado correctamente.
5. De vuelta en la cartera de Oracle Manager, vaya a Operaciones y haga clic en Exportar solicitud de certificado
6. Guarde el CSR en su dispositivo indicando un nombre para el archivo y haciendo clic en Aceptar.

Ahora, puede abrir el código CSR con cualquier editor de texto de su elección, como el Bloc de notas, y copiar y pegar su contenido en el campo requerido durante el proceso de solicitud de SSL.

Generación de un código CSR en Oracle iPlanet Web Server

Por favor, siga las siguientes instrucciones para generar un código CSR en Oracle iPlanet Web Server:

1. En el panel de Oracle, haga clic en Certificados de servidor y, a continuación, en Solicitar
2. En la lista Configuración, seleccione la configuración para la que desea instalar el certificado SSL
3. A continuación, seleccione el token (dispositivo criptográfico), que contiene las claves
4. Si su clave está almacenada en el servidor, elija Interna. Si reside en un dispositivo externo, seleccione el nombre del token externo en el menú desplegable. Proporcione una contraseña para el token que ha seleccionado
5. Envíe los datos requeridos como se indica a continuación:
   • Nombre del servidor: indique el FQDN (nombre de dominio completo) que desea proteger. Por ejemplo, yourwebsite.com. Si dispone de un certificado comodín, añada un asterisco delante del nombre de dominio (por ejemplo, *.yourwebsite.com)
   • Organización: escriba el nombre oficial y legal de su empresa. Por ejemplo, GPI Holding LLC
   • Unidad organizativa: nombre del departamento responsable de la gestión de SSL. Puede ser informática o administración web
   • Localidad: especifique la ciudad en la que está ubicada su organización
   • Estado o provincia: introduzca el estado en el que está registrada su organización
   • País: indique la abreviatura de dos letras del nombre de su país (en formato ISO). Por ejemplo, US para Estados Unidos. Aquí puede encontrar la lista completa de códigos de país.
6. Para el tipo de clave, seleccione RSA, 2048 bits
7. Para la Autoridad de Firma de Certificados (CSA) seleccione CA Firmado
8. Compruebe la información que acaba de introducir y haga clic en Generar solicitud y, a continuación, en Finalizar.
9. Copie el código CSR recién generado, incluido el contenido del encabezado y del pie de página, en un documento de texto como el Bloc de notas y haga clic en el botón Cerrar.

¡Ya está! Ahora puede utilizar su CSR durante el proceso de pedido con su proveedor de SSL.

Generación de un código CSR en Oracle WebLogic Server

Creará su código CSR utilizando Java Keytool. En primer lugar, generará un nuevo archivo Keystore y, a continuación, creará sus propios comandos Java Keytool para generar un código CSR para su Oracle WebLogic Server.

Nota: Para una instalación SSL sin problemas ni errores, le recomendamos que cree un nuevo almacén de claves antes de generar la CSR.

Crear un nuevo almacén de claves

Ejecute el siguiente comando para crear un nuevo almacén de claves:

keytool -genkey -alias servidor -keyalg RSA -keystore tu_dominio.jks

Sustituya su_dominio por el nombre de dominio real que desea proteger.

Nota: Si tiene un certificado comodín, NO incluya un asterisco (*) en el nombre del archivo. Este carácter no es compatible.

Keytool le pedirá que introduzca los siguientes datos para su certificado SSL:

• Su nombre y apellidos: no escriba su nombre y apellidos. En su lugar, introduzca el nombre de dominio al que desea asignar su certificado SSL. Por ejemplo, sudominio.com
• Nombre de su unidad organizativa: introduzca el departamento encargado de la seguridad web. Por lo general, se trata de Administración Web o TI
• Nombre de su organización: especifique el nombre legal de su empresa. Por ejemplo, GPI Holding LLC. Si el nombre oficial de su empresa contiene símbolos como & o @, debe deletrearlos u omitirlos por completo.
• Nombre de su ciudad o localidad: indique el nombre completo de la ciudad en la que está registrada su empresa. Por ejemplo, San Francisco
• Nombre de su Estado o Provincia: introduzca el nombre completo del Estado o región donde está ubicada su empresa.
• El código de país de dos letras para esta unidad: escriba el código de dos letras de su país. Por ejemplo, US. Aquí puede encontrar la lista completa de códigos de país.
• Cuando se le pida que verifique sus datos: escriba Y o SÍ para confirmar.
• Contraseña: deberá crear una contraseña para su almacén de claves. Guárdela en un lugar seguro o en un gestor de contraseñas. Lo necesitará durante la generación de CSR y la instalación de SSL.

Generar un código CSR desde su almacén de claves

En Keytool, ejecute el siguiente comando:

keytool -certreq -alias servidor -keyalg RSA -file tu_dominio.csr -keystore tu_dominio.jks

Sustituya el atributo su_dominio por el nombre de dominio real que desea proteger.

Cuando se te solicite, introduce la contraseña que has creado para tu almacén de claves.

Está hecho. Su código CSR ya está listo.

Haga una copia de seguridad de su archivo Keystore en un lugar seguro.

Ahora, puede abrir su_dominio.csr archivo con cualquier editor de texto de su elección (por ejemplo, Bloc de notas) y copiar-pegar su contenido, incluyendo el –BEGIN NUEVA SOLICITUD DE CERTIFICADO– y –END NUEVA SOLICITUD DE CERTIFICADO– al solicitar su certificado SSL.