SAML: Solicitar un certificado de cliente

Antes de comenzar

  • Obtenga la URL de las solicitudes de certificado SAML
    Si no tiene la URL o la perdió, póngase en contacto con su administrador.
  • Sepa qué certificado de cliente debe pedir (si hay más de uno disponible)
    Si no está seguro, póngase en contacto con su administrador.
  • Obtenga una solicitud de firma de certificado (CSR)
    No se exige tener una CSR para obtener un certificado de cliente. Sin embargo, es posible que la política de la compañía le exija enviarlo con su pedido. Si no lo sabe, póngase en contacto con su administrador.
    Para permanecer protegido, la CSR debe utilizar claves de 2048 bits. Vea Crear una CSR.

Solicitar un certificado de cliente

  1. Ir a la página Certificados de cliente

    Utilice la URL de las solicitudes de certificado SAML que se le proporcionaron para iniciar sesión.

  1. Elegir un certificado de cliente

    En el menú desplegable Tipo de certificado, elija el certificado de cliente que quiere pedir.

  1. Verificar los detalles del certificado

    En la sección Detalles del certificado, verifique que la información sea correcta (como si la dirección de correo electrónico es correcta).

Si alguno de los datos es incorrecto, deténgase y póngase en contacto con su gerente.

  1. Seleccionar una validez

    en el menú desplegable Validez, seleccione el tiempo durante el que desea que el certificado sea válido.

  1. Agregar una CSR (opcional)

    1. Utilice un editor de texto para abrir el archivo de su CSR.
    2. Copie el texto, incluidas las etiquetas -----BEGIN NEW CERTIFICATE REQUEST----- y -----END NEW CERTIFICATE REQUEST-----.
    3. En la casilla CSR, pegue el texto.
  1. Enviar su solicitud

    Cuando haya terminado, haga clic en Solicitar certificado.

Qué sigue

Si envió su solicitud sin una CSR

Si el dominio de su dirección de correo electrónico es el mismo que el nombre común que figura en su solicitud (nombre común: ejemplo.com, dirección de correo electrónico: jane.doe@ejemplo.com), DigiCert le enviará un correo electrónico con un enlace para generar su certificado de cliente (asunto: Crear su "certificado de cliente de DigiCert").

Si el dominio de su dirección de correo electrónico no coincide con el nombre común que figura en su solicitud (nombre común: ejemplo.com, dirección de correo electrónico: jane.doe@gmail.com), DigiCert le enviará un correo electrónico de validación con un enlace para que pueda demostrar que tiene el control de esa dirección de correo electrónico. Una vez que haya validado la dirección de correo electrónico, DigiCert le enviará un correo electrónico con un enlace para generar su certificado de cliente (asunto: Crear su "certificado de cliente de DigiCert").

Vea SAML: generar su certificado de cliente.

Si envió su solicitud con una CSR

Si envió su solicitud con una CSR y el dominio de su dirección de correo electrónico es el mismo que el nombre común que figura en su solicitud (nombre común: ejemplo.com, dirección de correo electrónico: jane.doe@ejemplo.com), DigiCert le enviará un correo electrónico con su certificado de cliente adjunto.

Si envió su solicitud con una CSR y el dominio de su dirección de correo electrónico no coincide con el nombre común que figura en su solicitud (nombre común: ejemplo.com, dirección de correo electrónico: jane.doe@gmail.com), DigiCert le enviará un correo electrónico de validación con un enlace para que pueda demostrar que tiene el control de esa dirección de correo electrónico. Una vez que haya validado la dirección de correo electrónico, DigiCert le enviará un correo electrónico con el certificado de cliente adjunto.