Seguimos con la serie de artículos sobre SSL y DNIe

Parte 1: Configurar autoridad de certificacion
Parte 2: Preparando mi servidor
Parte 3, Preparar mi Certificado para DNIe

en este caso nos convertimos de nuevo en la figura de Autoridad y comprobamos que en nuestra base de datos tenemos pendiente una solicitud de certificado de servidor



La abrimos y logicamente revisamos que todo sea correcto y la aprobamos o rechazamos (si no nos pagan.....)

En este caso la aprobamos



Se genera un numero de solicitud para poder recoger el certificado

Asi que ya con la gorra de CLIENTE vamos de nuevo a la web de la autoridad a por la parte que me falta para terminar mi certificado.




Introducimos el numero de solicitud y saldra una pantalla como la siguiente



Copiamos la parte que nos falta del certificado y volvemos a la base de datos CERTSRV.NSF donde teníamos todo en el punto 3



Verificamos que el fichero .KYR es con el que hemos estado trabajando y pegamos el texto que copiamos en la web de la autoridad



Pulsamos "Merge Certificate into Key ring" y despues de introducir la password


ya tendría todo lo necesario





Ya tenemos un certificado (son dos ficheros uno con extension KYR y otro con extension STH) en formato Lotus listo para poner en nuestro servidor y poder utilizar el protocolo HTTPS o SSL

RECORDAD que esta en LOCAL no en el servidor.

lotus adminDNIe