Certificados de clave privada

Al configurar la autenticación de SAML 2.0, es necesario especificar determinadas solicitudes para el proveedor de identidades Este es un proceso paso a paso sobre cómo configurar tu instancia de Orchestrator para utilizar un certificado SAML de clave privada. El procedimiento comienza al importar el certificado en el almacén de certificados de Máquina Local Windows mediante Microsoft Management Console y sigue con los pasos de configuración necesarios en Orchestrator/Identity Server.

Importar un certificado en Windows

1. Ve a Panel de control > Administrar certificados de equipo. Se mostrará la consola.
2. En el panel izquierdo de la ventana de la Raíz de consola, expande la carpeta Entidades de certificación de raíz de confianza y luego haz clic en Certificados.
   
   

   

   
   
3. Haz clic con el botón derecho en Certificados y luego selecciona Todas las tareas > Importar. Se mostrará Asistente para la importación de certificados.
   
   

   

   
   
4. Asegúrate de que la Máquina local está seleccionada en la sección Ubicación del almacén. Haz clic en Siguiente.
5. Haz clic en Examinar y selecciona el certificado que quieres cargar.
6. Repite este proceso para la carpeta Raíz de Consola / Personal.

Configura Orchestrator/Identity Server para utilizar el certificado

1. Una vez completada la carga, el certificado debe aparecer en la consola.
2. Haz doble clic en él. Se mostrará el cuadro de diálogo Certificado.
3. En la pestaña Detalles, desplázate por la lista de campos y haz clic en Huella dactilar.
   
   

   

   
   
4. Copia los caracteres hexadecimales de la caja.
5. Eliminar los espacios entre los caracteres. Por ejemplo, la huella digital "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" debe especificarse como "a909502dd82ae41433e6f83886b00d4277a32a7b" en la configuración de Saml2 de Indentity Server dentro de la página de proveedores externos.
   Nota: Cuando se copia desde el cuadro de la ventana Certificado, la huella contiene varios caracteres especiales que solo son visibles en la codificación ANSI. Asegúrese de eliminarlos utilizando una aplicación adecuada como Notepad++.

   Consulta el siguiente ejemplo sobre cómo preparar una huella digital para la configuración Saml2 de Identity Server en la página Proveedores externos.

   
   

   

   
   
6. En la configuración de Saml2 de Identity Server, en la página Proveedores externos, busca la sección Firmar certificado y establece los siguientes valores para los atributos, como en el siguiente ejemplo:
   • Nombre del almacén: selecciona My en la casilla desplegable
   • Ubicación del almacén: selecciona LocalMachine

   • Huella digital: introduce el valor de la huella digital que has preparado.

     Consulta aquí cómo acceder a Identity Server.

     
     

     

     
     
7. Haz clic en Guardar para guardar los cambios de la configuración del proveedor de identidades externo.
8. Reinicia el servidor de IIS después de realizar cualquier cambio de configuración en Identity Server.