50.5. Flujo de comunicación para el certmonger que solicita un certificado de servicio

Los diagramas de esta sección muestran las etapas de lo que ocurre cuando certmonger solicita un certificado de servicio al servidor de la autoridad de certificación (CA) de Gestión de Identidades (IdM). La secuencia consta de estos diagramas:

En los diagramas, la sub-CA webserver-ca está representada por el genérico IdM CA server.

Figura 50.2, “Comunicación no encriptada” muestra la situación inicial: sin un certificado HTTPS, la comunicación entre el servidor web y el navegador no está cifrada.

Figura 50.2. Comunicación no encriptada

Figura 50.3, “Certmonger solicita un certificado de servicio” muestra al administrador del sistema utilizando certmonger para solicitar manualmente un certificado HTTPS para el servidor web Apache. Tenga en cuenta que al solicitar un certificado de servidor web, certmonger no se comunica directamente con la CA. Lo hace a través de IdM.

Figura 50.3. Certmonger solicita un certificado de servicio

Figura 50.4, “CA IdM que emite el certificado de servicio” muestra una CA IdM emitiendo un certificado HTTPS para el servidor web.

Figura 50.4. CA IdM que emite el certificado de servicio

Figura 50.5, “Certmonger aplicando el certificado de servicio” muestra a certmonger colocando el certificado HTTPS en los lugares apropiados del cliente IdM y, si se le indica, reiniciando el servicio httpd. Posteriormente, el servidor Apache utiliza el certificado HTTPS para cifrar el tráfico entre él y el navegador.

Figura 50.5. Certmonger aplicando el certificado de servicio

Figura 50.6, “Certmonger solicita un nuevo certificado cuando el antiguo está a punto de caducar” muestra certmonger solicitando automáticamente la renovación del certificado de servicio a la CA IdM antes de la expiración del certificado. La CA IdM emite un nuevo certificado.

Figura 50.6. Certmonger solicita un nuevo certificado cuando el antiguo está a punto de caducar