Access Gate protege el acceso a su interfaz administrativa mediante HTTPS. Los certificados TLS se gestionan directamente desde la interfaz y se aplican de inmediato a todos los accesos administrativos.
Gestión de certificados TLS
Los certificados TLS se configuran desde la sección Configuración > General de Access Gate. Esto permite reemplazar el certificado predeterminado por un certificado de confianza emitido por la organización para uso en producción.
Requisitos del certificado
Los certificados cargados deben cumplir los siguientes requisitos:
- Formato: PEM
- Contenido: un único archivo que contenga:
- El certificado TLS
- La clave privada asociada
No se requiere gestión manual de archivos.
Carga de un certificado TLS
Para cargar un certificado personalizado:
- Vaya a Configuración → General
- Localice el menú Certificado TLS
- Haga clic en Upload Certificate and Key
- Seleccione el archivo PEM que contiene el certificado y la clave privada
- Cargue el archivo
Carga de un certificado TLS para acceder a la interfaz de administración de Trout
Access Gate realizará automáticamente las siguientes acciones:
- Separar el certificado y la clave privada
- Almacenarlos de forma segura en las ubicaciones correspondientes
- Reiniciar el servicio web para aplicar el certificado
No se requiere reinicio manual.
Gestión de certificados y comportamiento de reserva
Access Gate garantiza la disponibilidad de HTTPS en todo momento mediante la siguiente lógica:
- Certificado personalizado presente
- Sin certificado personalizado
- Error en la generación del certificado
Importante HTTPS es obligatorio para el funcionamiento completo de la interfaz. Funciones como la compresión moderna y la autenticación segura dependen de TLS.
Consideraciones de seguridad
- Utilice certificados emitidos por una CA de confianza en entornos de producción
- Reemplace los certificados temporales o autofirmados lo antes posible
- Supervise la caducidad de los certificados y renuévelos antes de que expiren
- Restrinja el acceso a los archivos de material TLS mediante permisos del sistema
- Tenga en cuenta que los navegadores mostrarán advertencias al usar certificados autofirmados