En el e-mail que ha recibido de idSegura encontrará los certificados que especificamos más abajo. Debe instalar no sólo el certificado principal de su servidor, sino los otros dos, el Certificado Intermedio de la Autoridad Certificadora o “CA” (el Certificado de HispaSSL) y el Certificado Raíz (GTE CyberTrust). De este modo, se garantizan sesiones de 128 bits con los navegadores.
- Certificado Raíz: GTECyberTrustRootCA.crt
- Certificado Intermedio: ComodoClass3SecurityServicesCA.crt
- Certificado Principal: www_dominio_com.crt
Nota: Deben ser importados en este mismo orden.
Utilice el comando “keytool” para importar estos certificados como ve a continuación:
keytool -import -trustcacerts -alias root -file GTECyberTrustRoot.crt -keystore domain.key
si está utilizando un alias, incluya entonces, el comando del alias en lugar de root, por ejemplo
keytool -import -trustcacerts -alias xxxx -file domain.crt -keystore domain.key
(donde xxxx es el alias especificado durante la generación del CSR)
The password is then requested.
Enter keystore password: (This is the one used during CSR creation)
The following information will be displayed about the certificate and you will be asked if you want to trust it (the default is no so type 'y' or 'yes'):
Owner: CN=GTE CyberTrust Root, O=GTE Corporation, C=US
Issuer: CN=GTE CyberTrust Root, O=GTE Corporation, C=US
Serial number: 1a3
Valid from: Fri Feb 23 23:01:00 GMT 1996 until: Thu Feb 23 23:59:00 GMT 2006
Certificate fingerprints:
MD5: C4:D7:F0:B2:A3:C5:7D:61:67:F0:04:CD:43:D3:BA:58
SHA1: 90:DE:DE:9E:4C:4E:9F:6F:D8:86:17:57:9D:D3:91:BC:65:A6:89:64
Trust this certificate? [no]:
Aparecerá un mensaje informando que el certificado fue añadido a la carpeta de almacenamiento de llaves.
(Certificate was added to keystore)
Utilice el mismo procedimiento para importar el certificado ComodoSecurityServicesCA.crt:
keytool -import -trustcacerts -alias comodo -file ComodoSecurityServicesCA.crt
-keystore domain.key
Realice el mismo proceso con su certificado principal:
keytool -import -trustcacerts -file www_domain_com.crt -keystore domain.key
Reinicie el servidor. |
