Skip to content

Establecer cuándo se usa el sellado de tiempo

Decide si las firmas de tu tenant llevan un sello de tiempo RFC 3161, cuando el despliegue deja esa elección a cada tenant.

Quién puede hacerlo

Un administrador del tenant o un gestor de claves del tenant cambia la selección del tenant en la pantalla Políticas. Un superadministrador de plataforma la establece para cualquier tenant desde Políticas de plataforma, y es quien hace la primera selección de un tenant.

La tarjeta Uso de TSA solo aparece mientras el uso de TSA del despliegue es OPTIONAL. En los otros dos modos del despliegue, el despliegue decide por todos los tenants y aquí no hay nada que elegir. Sin el permiso de escritura, la tarjeta es de solo lectura.

Antes de empezar

  • Para seleccionar ON, una conexión de sellado de tiempo debe estar configurada para sellar para tu tenant: la conexión propia del tenant cuando tiene una, la del despliegue en caso contrario.
  • Mientras tu tenant hereda el valor predeterminado del despliegue, el interruptor de la tarjeta del tenant está deshabilitado e indica Heredado del valor predeterminado del despliegue. Lo gestiona el administrador de tu plataforma. Un superadministrador de plataforma hace la primera selección.

Pasos

  1. Abre Políticas y busca la tarjeta Uso de TSA.
  2. Selecciona el modo:
    • ON sella todas las firmas del tenant.
    • OFF no sella ninguna.
    • heredar renuncia a la selección del tenant y sigue el valor predeterminado del despliegue.

Un superadministrador de plataforma abre Políticas de plataforma, busca el tenant en Políticas por tenant, selecciona la insignia de su columna TSA y elige ON, OFF o heredar de la misma forma. La columna solo se muestra mientras el uso de TSA del despliegue es OPTIONAL.

Qué ves cuando funcionó

  • Seleccionar ON u OFF muestra un aviso de política de uso de TSA actualizada (TSA usage policy updated), y la tarjeta nombra el modo vigente.
  • Seleccionar heredar muestra La política de uso de TSA ahora sigue el valor por defecto del despliegue.

La selección se aplica a la siguiente firma del tenant. Las firmas ya hechas no cambian. La aceptación comprueba la configuración de la conexión, no que se pueda contactar: una selección aceptada no garantiza que se emita un sello de tiempo.

Si falla

Qué ves Causa Qué hacer
No se puede exigir el sellado de tiempo para este tenant en este momento. Contacta a tu administrador de la plataforma. No hay ninguna conexión de sellado de tiempo configurada para sellar para el tenant: está deshabilitada, no tiene un endpoint https válido o no tiene ningún ancla de confianza activa Un administrador de la plataforma configura la conexión, y luego vuelves a intentarlo
El interruptor está deshabilitado con Heredado del valor predeterminado del despliegue. El tenant todavía no tiene una selección propia Un superadministrador de plataforma hace la primera selección desde Políticas de plataforma
No se muestra la tarjeta Uso de TSA El uso de TSA del despliegue no es OPTIONAL, o no tienes el permiso para leerlo Consulta al administrador de la plataforma
No tienes permiso para realizar esta acción. No tienes el permiso de escritura Pide un rol que lo tenga

Sin la consola

Superficie Cómo
CLI de gestión de claves Ningún comando
Admin SDK No disponible
API PUT /api/v3/admin/tenants/{tenantId}/policies/tsa-usage con mode REQUIRED o DISABLED (operación replaceTenantTsaUsagePolicy); DELETE /api/v3/admin/tenants/{tenantId}/policies/tsa-usage para seguir el valor predeterminado del despliegue (operación resetTenantTsaUsagePolicy)

Relacionado

  • Políticas: la tarjeta Uso de TSA y cuándo se muestra.

Esta página está en inglés: