Capítulo 41. Creación y gestión de perfiles de certificado en la Gestión de Identidades
Los perfiles de certificado son utilizados por la Autoridad de Certificación (CA) cuando firma certificados para determinar si una solicitud de firma de certificado (CSR) es aceptable y, en caso afirmativo, qué características y extensiones están presentes en el certificado. Un perfil de certificado está asociado a la emisión de un tipo concreto de certificado. Al combinar los perfiles de certificado y las listas de control de acceso (ACL) de la CA, puede definir y controlar el acceso a los perfiles de certificado personalizados.
Al describir cómo crear perfiles de certificado, los procedimientos utilizan los certificados S/MIME como ejemplo. Algunos programas de correo electrónico admiten el correo electrónico firmado y cifrado digitalmente mediante el protocolo Secure Multipurpose Internet Mail Extension (S/MIME). El uso de S/MIME para firmar o cifrar mensajes de correo electrónico requiere que el remitente del mensaje tenga un certificado S/MIME.
- ¿Qué es un perfil de certificado?
- Creación de un modelo de certificado
- ¿Qué es una lista de control de acceso de CA?
- Definición de una ACL de CA para controlar el acceso a los perfiles de certificado
- Uso de perfiles de certificado y ACLs de CA para emitir certificados
- Modificación de un modelo de certificado
- Parámetros de configuración del modelo de certificado
41.1. ¿Qué es un modelo de certificado? Copiar enlaceEnlace copiado en el portapapeles!
Puede utilizar los perfiles de certificado para determinar el contenido de los certificados, así como las restricciones para la emisión de los mismos, como las siguientes:
- El algoritmo de firma que se utilizará para cifrar la solicitud de firma de certificado.
- La validez por defecto del certificado.
- Los motivos de revocación que pueden utilizarse para revocar un certificado.
- Si el nombre común del mandante se copia en el campo de nombre alternativo del sujeto.
- Las características y extensiones que deben estar presentes en el certificado.
Un único perfil de certificado se asocia a la emisión de un tipo concreto de certificado. Puede definir diferentes perfiles de certificado para usuarios, servicios y hosts en IdM. IdM incluye por defecto los siguientes perfiles de certificado:
-
caIPAserviceCert -
IECUserRoles -
KDCs_PKINIT_Certs(utilizado internamente)
Además, puede crear e importar perfiles personalizados, que le permiten emitir certificados para fines específicos. Por ejemplo, puede restringir el uso de un perfil concreto a un solo usuario o grupo, impidiendo que otros usuarios y grupos utilicen ese perfil para emitir un certificado para la autenticación. Para crear perfiles de certificado personalizados, utilice el comando ipa certprofile.
Recursos adicionales
-
Para obtener información sobre el comando
ipa certprofile, ejecute el comandoipa help certprofile.