Renovar Certificado
Este apartado tiene como finalidad describir el procedimiento para la actualización del Certificado DNS del servidor asociado a la plataforma Mesh Central, utilizada para la monitorización y gestión remota de los equipos de los clientes.
Esta actualización es un proceso esencial para garantizar la seguridad, integridad y disponibilidad de las comunicaciones entre el servidor y los dispositivos gestionados, asegurando que dichas conexiones se establezcan mediante un certificado digital válido y actualizado. De no actualizarse, no tendríamos acceso al control remoto.
A continuación, se detallan de manera estructurada los pasos que deben seguirse para llevar a cabo correctamente la actualización del certificado.
----------------------------------------------------------------------------------------------------------------------------------------------
1.- SERVIDOR EN PLESK: CONFIGURACIÓN
- Servidor PLESK
- comunicacionvisualcanarias.com
- SSl/TLS
- Reissue Certificate
- Install a free bassic
- Get it free
- Copiar RECORD
- No tocar CONTINUE
- No cerramos la pestaña.
2.- SERVIDOR EN ARSYS
- Pestaña Nueva
- Web de Arsys.es
- Área de cliente
- Usuario + Contraseña de Arsys
- Dominio -> CVC -> Panel de control -> Entradas DNS
- "_acme-challenge.comunicacionvisualcanarias.com"
- Modificar (Pegar RECORD en "Valor")
3.- SERVIDOR EN PLESK: CONFIGURACIÓN
- Pestaña Anterior
- Pulsar CONTINUE
- Websites & Domains -> Servidor PLESK -> Hosting & DNS -> Hosting -> Prefered domain
- Prefered domain -> comunicacionvisualcanarias.com (sin www)
4.- SERVIDOR EN PLESK: LLAVES
- Servidor PLESK -> SSl/TLS -> Advanced Settings (Arriba)
- Lets Encrypt Comunicaciónvisualcanarias.com (3ª opción)
- [NO CONFUNDIR CON *.comunicacionvisualcanarias.com]
- Dejamos la pestaña abierta para poder copiar las llaves en el siguiente paso.
5.- TERMINAL DE WINDOWS
Abrir Terminal de Windows (Win+R -> cmd -> [Enter])
Acceder al Servidor desde el Terminal
ssh root@comunicacionvisualcanarias.com
- Pegamos el comando indicado con Clic Derecho en el Terminal y pulsamos [Enter].
CVC650zor.
- Pegamos el comando indicado con Clic Derecho en el Terminal y pulsamos [Enter].
Private key (*.key)
nano /opt/meshcentral/meshcentral-data/webserver-cert-private.key
- Pegamos el comando indicado con Clic Derecho en el Terminal y pulsamos [Enter].
- [Copiar] Private key (*.key) de la pestaña de PLESK
- Borrar contenido de Private Key en CMD (Ctrl+K)
- Pegar texto con Clic Derecho -> Ctrl+X -> [Y] -> [Enter].
Certificate (*.crt)
[NO CONFUNDIR CON "CA certificate (*-ca.crt)"]
nano /opt/meshcentral/meshcentral-data/webserver-cert-public.crt
- Pegamos el comando indicado con Clic Derecho en el Terminal y pulsamos [Enter].
- [Copiar] Certificate (*.crt) de la pestaña de PLESK
- Borrar contenido de Certificate en CMD (Ctrl+K)
- Pegar texto con Clic Derecho -> Ctrl+X -> [Y] -> [Enter].
Actualización del Sistema
systemctl restart meshcentral.service
- Pegamos el comando indicado con Clic Derecho en el Terminal y pulsamos [Enter].