7.2 Generazione di un certificato utilizzando Novell ConsoleOne

  1. Verificare che la eDirectory sia configurata come la CA.

  2. Emettere il certificato per il server primario:

    1. Avviare ConsoleOne.

    2. Eseguire il login all'albero della eDirectory come amministratore con i diritti appropriati.

      Per ulteriori informazioni sui diritti appropriati, consultare la sezione Entry Rights Needed to Perform Tasks nella documentazione relativa a NetIQ Certificate Server 3.3 (in lingua inglese).

    3. Nel menu Strumenti, fare clic su Emetti certificato.

    4. Ricercare e selezionare il file zcm.csr, quindi fare clic su Avanti.

    5. Completare la procedura guidata accettando i valori di default.

    6. Specificare le limitazioni di base per il certificato, quindi fare clic su Avanti.

    7. Specificare il periodo di validità, la data effettiva e quella di scadenza, quindi fare clic su Avanti.

    8. Fare clic su Fine.

    9. Scegliere di salvare il certificato in formato DER e specificare un nome.

  3. Esportare il certificato firmato da se stessi della CA organizzativa:

    1. Eseguire il login alla eDirectory da ConsoleOne.

    2. Nel container Sicurezza, fare clic con il pulsante destro del mouse su CA, quindi fare clic su Proprietà.

    3. Nella scheda Certificati, selezionare il certificato firmato da se stessi.

    4. Fare clic su Esporta.

    5. Quando viene richiesto di esportare la chiave privata, fare clic su No.

    6. Esportare il certificato in formato DER e scegliere l'ubicazione in cui si desidera salvarlo.

    7. Fare clic su Fine.

A questo punto, dovrebbero essere disponibili i tre file necessari per l'installazione di ZENworks attraverso una CA esterna.