Con Patch for Configuration Manager y WSUS para crear un certificado de firma de código
La cuenta de usuario debe ser miembro del grupo de Administradores WSUS para poder crear un certificado de firma de código mediante la interfaz de Patch for Configuration Manager.
Para crear un certificado de firma de código autofirmado mediante WSUS:
- En el espacio de trabajo Biblioteca de software del gestor de configuración, amplíe la carpeta Actualizaciones de software > Ivanti Patch y haga clic en Actualizaciones.
- En la pestaña de Inicio del Administrador de configuración, haga clic en Configuración.
- En el diálogo Configuración de Patch for Configuration Manager, seleccione la pestaña Servidor WSUS.
- Haga clic en Crear un certificado autofirmado.
Si ya existe un certificado, aparecerá un diálogo de Advertencia. - Lea la información y haga clic en Aceptar.
El diálogo muestra los requisitos que se deben cumplir antes de utilizar el certificado.
Verifique que la casilla Utilizar Capa de sockets seguros (SSL) para conectarse con este servidor está marcada. Normalmente es necesaria una conexión segura al servidor WSUS cuando se crea un certificado autofirmado.
No continúe a menos que esté seguro/a de que necesita un certificado diferente. El mensaje de advertencia explica lo que deberá hacer si piensa sustituir o eliminar un certificado.
Si hace clic en Aceptar, aparecerá un segundo diálogo de Advertencia.
El nuevo certificado se crea en el servidor WSUS y se registra con WSUS. La información del certificado se visualiza en el área Certificado actual.
Si está ejecutando el Administrador de configuración con privilegios Ejecutar como administrador, el certificado también se instala automáticamente en los almacenes de certificados siguientes de la consola del Administrador de configuración:
- Autoridades de certificación raíz de confianza
- Publicadores de confianza
Si la instalación automática falla, deberá distribuir manualmente los certificados en los almacenes.