Descarga de certificados de entrada

Después de generar los certificados de cliente y IBM MQ , puede descargar estos certificados desde Autoservicio. A continuación, puede utilizar estos certificados para la autenticación para acceder a la aplicación Sterling™ Order Management System o a los servidores IBM MQ.

Para descargar un certificado y, a continuación, utilizarlo para la autenticación, realice los pasos siguientes.

1. Acceda a Autoservicio con su IBMid.
2. En el menú Autoservicio , pulse Entornos.
3. En la lista de entornos, seleccione un entorno.
4. En la pestaña Certificados , pulse Entrada.
5. Seleccione el tipo de certificado como Certificados de cliente o Certificados deMQ.
6. Seleccione un certificado y, a continuación, pulse Descargar certificado.
7. En la página Descargar certificado , especifique la contraseña para el certificado .p12 .
   El archivo .p12 se descarga en la máquina local.

   Nota:

   De forma predeterminada, puede descargar los certificados de cliente y MQ varias veces, si es necesario. Sin embargo, si desea restringir la opción para descargar estos certificados sólo una vez, un Administrador de organización puede establecer la preferencia de organización. Para obtener más información sobre el valor de preferencia, consulte Configuración de la preferencia de descarga de certificados. Cuando esta configuración está habilitada, después de descargar un certificado, la clave privada del certificado se suprime del sistema IBM y la opción Descargar certificado está inhabilitada para descargas posteriores.

   Los archivos .p12 que se descargan son archivos temporales. Si la opción Descargar certificado está habilitada para descargas repetidas, se recomienda suprimir el archivo de la máquina local después de importar el archivo .p12 en el navegador. Si necesita una copia del archivo .p12 , puede volver a descargarlo desde Autoservicio.

   Si necesita el archivo .p12 repetidamente, se recomienda cambiar la contraseña del archivo a intervalos regulares. Una de las formas de cambiar la contraseña es utilizar el mandato keytool que se proporciona con la instalación de Java. Por ejemplo, utilice el mandato siguiente para crear un nuevo archivo .p12 con una contraseña nueva:

   keytool -importkeystore -srckeystore <src p12 file> -srcstoretype PKCS12 -destkeystore <new p12 file> -destkeypass <new password> -deststorepass <new password> -deststoretype PKCS12

   donde, el valor de <new password> es el mismo para ambas instancias.

   A continuación, puede suprimir el archivo antiguo.

   Para obtener más información, consulte Acceso a las aplicaciones deIBM Sterling Order Management System.