Certificados de clave privada

Configuración del certificado de clave privada para la autenticación SAML 2.0, incluidos los pasos de importación y la configuración de la reclamación

Al configurar la autenticación de SAML 2.0, es necesario especificar determinadas solicitudes para el proveedor de identidades Este es un proceso paso a paso sobre cómo configurar tu instancia de Orchestrator para utilizar un certificado SAML de clave privada.

El procedimiento comienza al importar el certificado en el almacén de certificados de Máquina Local Windows mediante Microsoft Management Console y sigue con los pasos de configuración necesarios en Orchestrator/Identity Server.

Importar un certificado en Windows

1. Ve a Panel de control > Administrar certificados de equipo. Se mostrará la consola.

2. En el panel izquierdo de la ventana Raíz de consola, expande la carpeta Autoridades de certificación de raíz de confianza y, a continuación, selecciona Certificados.

   

3. Selecciona Certificados y, a continuación, Todas las tareas > Importar. Se mostrará Asistente para la importación de certificados.

   

4. Asegúrate de que la Máquina local está seleccionada en la sección Ubicación del almacén. Selecciona Siguiente.

5. Selecciona Examinar y selecciona el certificado que quieres cargar.

6. Repite este proceso para la carpeta Raíz de Consola / Personal.

Configura Orchestrator/Identity Server para utilizar el certificado

1. Una vez completada la carga, el certificado debe aparecer en la consola.

2. Selecciónala. Se mostrará el cuadro de diálogo Certificado.

3. En la pestaña Detalles, desplázate por la lista de campos y selecciona Huella dactilar.

   

4. Copia los caracteres hexadecimales de la caja.

5. Eliminar los espacios entre los caracteres. Por ejemplo, la huella digital "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" debe especificarse como "a909502dd82ae41433e6f83886b00d4277a32a7b" en la configuración de Saml2 de Indentity Server dentro de la página de proveedores externos.

   Nota:

   Cuando se copia desde el cuadro de la ventana Certificado, la huella contiene varios caracteres especiales que solo son visibles en la codificación ANSI. Asegúrese de eliminarlos utilizando una aplicación adecuada como Notepad++.

El siguiente sirve como ejemplo de cómo obtener una huella dactilar lista para la configuración de Saml2 de Identity Server en la página Proveedores externos.

6. Inicia sesión en el portal de gestión de host como administrador del sistema.
7. Selecciona Seguridad.
   Nota:

   Si sigues utilizando la antigua experiencia de administrador, ve a Usuarios en lugar de a Seguridad.

8. Selecciona Configurar bajo SAML SSO:

Se abre la página Configuración de SAML SSO.

9. En la sección Firmar certificado, establece lo siguiente:
   • Nombre de almacenamiento: selecciona My
   • Ubicación del almacén: selecciona LocalMachine
   • Huella digital: introduce el valor de la huella digital que has preparado.
10. Selecciona Guardar en la parte inferior para guardar los cambios y cerrar el panel.
11. Reinicia el servidor IIS.