Solicitar un certificado SSL

La capa de sockets seguros (SSL) es una tecnología que cifra el tráfico entre la aplicación del cliente y la del servidor. SSL se consigue mediante un sistema de claves públicas y privadas que utiliza un certificado SSL.

Los certificados SSL contienen la clave pública del servidor, las fechas para las que el certificado es válido, un nombre de host para el que el certificado es válido y una firma de la autoridad de certificación que lo emitió.

IBM Cloud® ofrece certificados que pueden adquirirse y comprarse sin tener que pasar por un sitio de terceros.

IBM Cloud ofrece certificados SSL anuales y bianuales para los clientes que ofrecen varias ventajas, incluyendo:

• Autenticación completa para la identidad empresarial y la verificación de propiedad del dominio
• Cifrado de 40 a 256 bits en todas las transacciones en línea
• Escaneo diario de malware en el sitio web para garantizar que tanto el sitio como los clientes están protegidos

Si ejecuta varios dominios, puede adquirir un certificado SSL para cada uno de ellos.

Para solicitar un certificado SSL y utilizarlo con Citrix Netscaler VPX, siga el procedimiento siguiente::

1. En VPX shell CLI, visualice el texto de la CSR abriendo el archivo CSR creado previamente en el paso Crear claves y generar la solicitud de firma de certificado(CSR):

   root@IBMADC690867-s6dr# cat certreqnss6dr.csr
   -----BEGIN NEW CERTIFICATE REQUEST-----
   MIIC5jCCAc4CAQAwgaAxCzAJBgNVBAYTMRcwFQYDVQQIEw5Ob3J0aCBDYXJv
   bGluYTEPMA0GA1UEBxMGRHVyaGFtMQwwCgYDVQQKEwNJQk0xDDAKBgNVBAsTA0hT
   TTEoMCYGA1UEAxMfaHNW50Ny5wcm9qZWN0Z29sZGZpbmNoLm5ldDEhMB8G
   CSqGSIb3DQEJARYSanBtb25nZUBjci5pYm0uY29tMIIBIjANBgkqhkiG9w0BAQEF
   /pXQN+a55HhWmnyj5gThAprOoN8DeiVN+1HI+PA+g1
   r4+8dKA1xz+jPhWDQgQYb3Wnh8VK8Ouids6uFnsoc3KDymbzoWZYctp8PA6uBzJ/
   25RGiZquRu9MYJIWkQ46WQ14PoJ8BiYuJa/N6L47+Jr2vaCntmXBU4rFrjctHqq8
   Hct9q5OVYXbYLQB+MM3gYyyFBQpZ1sHZD4D6K3AISRGsOE9rrovGjUfO8mLKE6a
   AQEFBQADggEBAMe+kmdPNtt8LOpaAy+u5i9GpgHfH5zW2sX4Lj7srkqwmyxavqjE
   XvM9PPudXV9OCUWewtlm/Eqo1pYIRudFBrjg5UJyKpM4sWWdKIrTk8RZusdOUvKU
   0vBRJRJ3Yy/1olXFO05FFSotAyB9P5v9siMwdWUhM9pSiGwoNXCB74m2sxgUh10J
   H0IvDl3SL4ptosV10KJtbOiO/YV9XXNaW8/X/2uM9Y3stcnSvzJGrFlPmbhK7Vsd
   uL6/wSnV1E70CDT+KPPapzVJr/S8nP5xHVVl/5/JUGZa8rx01g9EBmX36H3T
   kHD85XOkSI4y04Y3t6pMVbIAz0vipOmHYlM=
   -----END NEW CERTIFICATE REQUEST-----
   

2. Copie el contenido del archivo empezando por ---BEGIN NEW CERTIFICATE REQUEST--- hasta ---END NEW CERTIFICATE REQUEST---.

3. Siga las instrucciones para realizar el pedido, pegando el texto del archivo CSR en el campo adecuado. En el ejemplo siguiente se ha elegido RapidSSL 1 Year.

   Tal como se muestra, el sistema procesa e interpreta el texto CSR y los muestra en la página siguiente.

   Asegúrese de seleccionar una cuenta de correo electrónico y un dominio o subdominio válidos, ya que este es el método designado para validar la propiedad del dominio.

   Confirme los detalles del pedido y haga clic en Realizar pedido.

4. Recibirá una confirmación de pedido con los detalles de la solicitud del certificado en la cuenta que haya indicado.

   Pulse el enlace del correo electrónico para aprobar la solicitud de validación de dominio. En este punto, la solicitud SSL está lista para empezar a cumplirse.