Capítulo 42. Gestión de la validez de los certificados en IdM
En la Gestión de Identidades (IdM), se puede gestionar la validez tanto de los certificados ya existentes como de los que se quieran emitir en el futuro, pero los métodos son diferentes.
Gestión de la validez de un certificado existente emitido por la CA IdM
En IdM están disponibles los siguientes métodos para ver la fecha de caducidad de un certificado:
Puede gestionar la validez de un certificado ya existente que haya sido emitido por la CA IdM de las siguientes maneras:
Renueve un certificado solicitando un nuevo certificado utilizando la solicitud de firma de certificado (CSR) original o una nueva CSR generada a partir de la clave privada. Puede solicitar un nuevo certificado utilizando las siguientes utilidades:
- certmonger
-
Puede utilizar
certmongerpara solicitar un certificado de servicio. Antes de que el certificado caduque,certmongerrenovará automáticamente el certificado, garantizando así la validez continua del certificado de servicio. Para más detalles, consulte Obtención de un certificado IdM para un servicio mediante certmonger; - certutil
-
Puede utilizar
certutilpara renovar los certificados de usuario, host y servicio. Para obtener detalles sobre la solicitud de un certificado de usuario, consulte Solicitar un nuevo certificado de usuario y exportarlo al cliente; - openssl
-
Puede utilizar
opensslpara renovar los certificados de usuario, host y servicio.
Revocar un certificado. Para más detalles, consulte:
Restaurar un certificado si ha sido revocado temporalmente. Para más detalles, consulte:
Gestionar la validez de los futuros certificados emitidos por la CA IdM
Para gestionar la validez de futuros certificados emitidos por la CA de IdM, modifique, importe o cree un modelo de certificado. Para obtener más información, consulte Creación y gestión de perfiles de certificado en Gestión de identidades.
42.1. Ver la fecha de caducidad de un certificado
42.1.1. Ver la fecha de caducidad de un certificado en IdM WebUI
Puedes utilizar IdM WebUI para ver la fecha de caducidad de todos los certificados que han sido emitidos por IdM CA.
Requisitos previos
- Asegúrese de haber obtenido las credenciales del administrador.
Procedimiento
-
En el menú
Authentication, haga clic enCertificates>Certificates. Haga clic en el número de serie del certificado para abrir la página de información del certificado.
Figura 42.1. Lista de certificados
-
En la página de información del certificado, localice la información de
Expires On.
42.1.2. Visualización de la fecha de caducidad de un certificado en la CLI
Puede utilizar la interfaz de línea de comandos (CLI) para ver la fecha de caducidad de un certificado.
Procedimiento
Utilice la utilidad
opensslpara abrir el archivo en un formato legible:$ openssl x509 -noout -text -in ca.pem Certificate: Data: Version: 3 (0x2) Serial Number: 1 (0x1) Signature Algorithm: sha256WithRSAEncryption Issuer: O = IDM.EXAMPLE.COM, CN = Certificate Authority Validity Not Before: Oct 30 19:39:14 2017 GMT Not After : Oct 30 19:39:14 2037 GMT
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}