Configurar una entidad de certificación empresarial

Si aún no tiene una entidad de certificación configurada, debe agregar el rol Servicios de certificados de Active Directory (AD CS) a un servidor Windows y configurar el servidor para que sea una CA empresarial.

Requisitos

Si ya existe una instancia de Microsoft Certificate Services, considere la posibilidad de configurar una entidad de certificación secundaria para True SSO. Para comprender los cambios necesarios para que una instancia existente sea compatible con True SSO, consulte el artículo 2149312 de la base de conocimientos.

Si no tiene ninguna instancia de Microsoft Certificate Services, consulte la documentación de Microsoft para decidir el tipo de implementación que desea utilizará. Para ver la documentación de Microsoft, busque la cadena "Descripción general de la implementación de certificados de servidor" en la documentación de Microsoft disponible en https://docs.microsoft.com.

Para implementar una nueva entidad de certificación raíz, busque la cadena "Instalar entidad de certificación" en la documentación de Microsoft disponible en https://docs.microsoft.com.

Procedimiento

1. Abra una ventana de símbolo de sistema e introduzca el siguiente comando para configurar la CA del proceso del certificado no persistente:

   certutil -setreg DBFlags +DBFLAGS_ENABLEVOLATILEREQUESTS 
   

2. (Opcional) Introduzca el siguiente comando para ignorar los errores de la CRL (lista de revocación de certificados) sin conexión de la CA:

   certutil -setreg ca\CRLFlags +CRLF_REVCHECK_IGNORE_OFFLINE
   

   Nota: Por lo general, esta configuración es necesaria para evitar que se produzca un error en la comprobación de revocación, ya que la entidad de certificación raíz que True SSO utiliza generalmente estará sin conexión. Sin embargo, puede omitir este ajuste si tiene pensado mantener la entidad de certificación raíz en línea.

3. Introduzca los siguientes comandos para reiniciar el servicio:

   sc stop certsvc
   sc start certsvc
   

Pasos siguientes

Cree una plantilla de certificado. Consulte Crear plantillas de certificado para usarlas con True SSO.