Certificados de clave privada

Al configurar la autenticación de SAML 2.0, es necesario especificar determinadas solicitudes para el proveedor de identidades Este es un proceso paso a paso sobre cómo configurar tu instancia de Orchestrator para utilizar un certificado SAML de clave privada. El procedimiento comienza al importar el certificado en el almacén de certificados de Máquina Local Windows mediante Microsoft Management Console y sigue con los pasos de configuración necesarios en Orchestrator/Identity Server.

Importar un certificado en Windows

1. Ve a Panel de control > Administrar certificados de equipo. Se mostrará la consola.
2. En el panel izquierdo de la ventana de la Raíz de consola, expande la carpeta Entidades de certificación de raíz de confianza y luego haz clic en Certificados.
   
   

   

   
   
3. Haz clic con el botón derecho en Certificados y luego selecciona Todas las tareas > Importar. Se mostrará Asistente para la importación de certificados.
   
   

   

   
   
4. Asegúrate de que la Máquina local está seleccionada en la sección Ubicación del almacén. Haz clic en Siguiente.
5. Haz clic en Examinar y selecciona el certificado que quieres cargar.
6. Repite este proceso para la carpeta Raíz de Consola / Personal.

Configura Orchestrator/Identity Server para utilizar el certificado

1. Una vez completada la carga, el certificado debe aparecer en la consola.
2. Haz doble clic en él. Se mostrará el cuadro de diálogo Certificado.
3. En la pestaña Detalles, desplázate por la lista de campos y haz clic en Huella dactilar.
   
   

   

   
   
4. Copia los caracteres hexadecimales de la caja.
5. Eliminar los espacios entre los caracteres. Por ejemplo, la huella digital "a9 09 50 2d d8 2a e4 14 33 e6 f8 38 86 b0 0d 42 77 a3 2a 7b" debe especificarse como "a909502dd82ae41433e6f83886b00d4277a32a7b" en la configuración de Saml2 de Indentity Server dentro de la página de proveedores externos.
   Nota: Cuando se copia desde el cuadro de la ventana Certificado, la huella contiene varios caracteres especiales que solo son visibles en la codificación ANSI. Asegúrese de eliminarlos utilizando una aplicación adecuada como Notepad++.

   Consulta el siguiente ejemplo sobre cómo preparar una huella digital para la configuración Saml2 de Identity Server en la página Proveedores externos.

   
   

   

   
   
6. Inicia sesión en el portal de gestión de host como administrador del sistema.
7. Haz clic en Seguridad.
   Nota: si todavía usas la antigua experiencia de administrador, ve a Usuarios en lugar de a Seguridad.
8. Haz clic en Configurar debajo de SAML SSO:

   Se abre la página Configuración de SAML SSO.

9. En la sección Firmar certificado, establece lo siguiente:
   • Nombre de almacenamiento: selecciona My
   • Ubicación del almacén: selecciona LocalMachine
   • Huella digital: introduce el valor de la huella digital que has preparado.
10. Haz clic en Guardar en la parte inferior para guardar los cambios y cerrar el panel.
11. Reinicia el servidor IIS.