Foro de TI tranquilo

Hola,
tengo una pregunta sobre cómo asignar un certificado a una cuenta de administrador creada desde la consola de WAPT.
En concreto, si quiero asignar un certificado a una cuenta de usuario recién creada, ¿qué certificado debo seleccionar? ¿

Sería, por ejemplo, el que se encuentra en el directorio "C:\Program Files (x86)\wapt\ssl" de un equipo ya configurado?

He intentado buscar información en la documentación en línea, pero solo he encontrado esta página: https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl.

Gracias de antemano por su ayuda y paciencia, ya que soy principiante en WAPT.

Fred

Hola Fred,
Recomendamos crear un certificado único para cada usuario para una mejor trazabilidad. Idealmente, los pasos deberían ser los siguientes:

• El nuevo administrador crea su propio certificado con nombre (almacenado de forma predeterminada en c:\users\username\private).

• Proporciona el certificado público (.crt) a un administrador ya existente para que éste pueda implementarlo en la red a través de un paquete de certificados.

• Asociación del certificado con el usuario en la ventana ACLs de la Consola WAPT.

¡Espero haber respondido todas tus preguntas!
Bertrand

Hola Bertrand,

gracias por tu respuesta.
Por lo que entiendo, efectivamente necesitas iniciar sesión una vez con la cuenta a la que quieres asignar el certificado y luego crear una nueva clave desde esa ventana.

Fred

Hola,

quisiera retomar este tema.
Puede que sea una pregunta tonta, pero una vez que el nuevo administrador haya creado su propio certificado, al asociarlo con el administrador desde la ventana "Administración de usuarios y derechos de WAPT", ¿qué certificado debo seleccionar? ¿
Debo ingresar el certificado de CA principal del servidor?



Porque si uso el archivo ".crt" personal de este nuevo usuario, no tendrá todos los permisos para administrar las estaciones de trabajo.

Gracias de antemano.

Fred

Hola,

finalmente encontré una solución.
Efectivamente, necesitábamos usar el certificado CA de WAPT ubicado en nuestro recurso compartido de red, y no el local.

Fred

Hola Frédéric,

gracias por tus comentarios, marco el tema como resuelto.

Denis