Foro de TI tranquilo

Versión de WAPT instalada: 2.3
- Sistema operativo del servidor (Linux Ubuntu)
- Sistema operativo de la máquina de administración/creación de paquetes (Windows Server 2022)

Hola,
actualmente estoy probando WAPT (Enterprise). Estoy en la fase de creación del certificado (primer inicio de la consola).
Estoy un poco perdido en la fase de creación del certificado personal:
- ¿Es este un certificado para la generación de paquetes?
- ¿Está vinculado a la cuenta que ejecutó la consola?
- ¿Podemos usar un certificado generado por nuestra organización interna?

Gracias de antemano.

Mikael escribió: ↑28 de marzo de 2023 - 4:08 PM Actualmente estoy probando WAPT (Enterprise). Estoy en la fase de creación del certificado (primer inicio de la consola).
Estoy un poco perdido en la fase de creación del certificado personal:
- ¿es un certificado para generar paquetes?

Sí, ese es el certificado que se utiliza para firmar los paquetes cuando se crean o al enviar notificaciones a las máquinas cliente (los mensajes también se firman)

- ¿Está vinculado a la cuenta que ejecutó la consola?

El certificado es en cierta medida independiente de la autenticación de consola. Si bien varios usuarios pueden compartirlo, se recomienda crear uno para cada administrador del sistema para facilitar la trazabilidad.

- ¿Podemos utilizar un certificado generado por nuestra organización interna?

Es posible usar la PKI interna de la organización. Sin embargo, debe tener cuidado al generar certificados de firma de código para firmar paquetes de software. Por lo tanto, recomiendo comenzar usando certificados generados a través de la consola WAPT.

Para ser exhaustivos, podemos señalar que también hay una pki integrada en WAPT para la parte de autenticación de los agentes WAPT, pero no hay necesidad de preocuparse por ello a menos que desee activar la autenticación basada en certificados directamente en nginx (esto se hará más adelante una vez que haya dominado la herramienta).

Atentamente,

Denis

Hola,
disculpa que no haya visto tu mensaje, gracias por tu respuesta.
Efectivamente, procedí de esa manera para mis pruebas; más adelante investigaré sobre un certificado de firma de código interno.

Está bien, gracias por tus comentarios, Mikael
Denis.