Debe configurar la información de certificado que los dispositivos BlackBerry® pueden utilizar para crear solicitudes de certificado de forma que el proceso de inscripción de certificados pueda tener lugar.

Si ha configurado BlackBerry MDS Connection Service para recuperar el estado de los certificados mediante un servidor OCSP o un servidor CRL y está activada la autorización de extracción, es posible que los dispositivos no puedan inscribir algunos certificados a través de la red móvil. Es posible que los dispositivos no puedan inscribir algunos certificados, ya que los dispositivos que han iniciado la solicitud a las direcciones Web siguen las reglas de autorización de extracción que restringen el acceso a algunas de las direcciones Web para servidores OCSP y servidores CRL.

1. En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Política.
2. Haga clic en Gestionar políticas de TI.
3. Haga clic en una política de TI.
4. Haga clic en Editar política de TI.
5. En la pestaña Perfil de autoridad de certificación, cambie los valores oportunos para las reglas de políticas de TI.
6. Haga clic en Guardar todo.

Si el entorno de su empresa incluye una autoridad de certificación de empresa de Microsoft®, la autoridad de certificación requiere la autenticación de Windows® y un administrador de la autoridad de certificación debe aprobar las solicitudes de certificado, debe configurar BlackBerry® MDS Connection Service con el nombre de servidor de la autoridad de certificación y las credenciales de la autoridad de certificación para que BlackBerry MDS Connection Service pueda enviar solicitudes de certificado a la autoridad de certificación.

1. En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
2. Haga clic en MDS Connection Service.
3. Haga clic en Editar componente.
4. En la pestaña HTTP, en el campo Nombre, escriba el nombre de la autoridad de certificación
5. En el campo Servicio URL, escriba la dirección URL que BlackBerry MDS Connection Service puede utilizar para enviar solicitudes de certificado a la autoridad de certificación en el formato siguiente: http://<FQDN_of_CA_server>:<port_number>/* (por ejemplo, http://myca.mycompany.com:80/*). Utilice <port_number>/* para garantizar que BlackBerry MDS Connection Service pueda acceder a todas las direcciones URL de la autoridad de certificación.
6. En la sección Configuración, en el campo Nombre de usuario, escriba el nombre de una cuenta de administrador de la autoridad de certificación que pueda aprobar las solicitudes de certificado en uno de los formatos siguientes: dominio\nombre de usuario o dominio@nombre de usuario.
7. En los campos Contraseña y Confirmar contraseña, escriba la contraseña para la cuenta de administrador de la autoridad de certificación.
8. Haga clic en el icono Agregar.
9. Haga clic en Guardar todo.

Un conjunto de configuración de BlackBerry® MDS Connection Service es un conjunto de configuraciones de servicios que las instancias de BlackBerry MDS Connection Service de la empresa pueden utilizar para comunicarse con un sistema de archivos remotos, con un servidor LDAP, con un servidor DSML, un servidor CRL, un servidor OCSP o con una autoridad de certificación. Debe agregar la información de comunicación que BlackBerry MDS Connection Service requiere para comunicarse con los servidores a un conjunto de configuración de forma que una instancia de BlackBerry MDS Connection Service pueda comunicarse con los servidores después de haberle asignado el conjunto de configuración a la instancia.

1. En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
2. Haga clic en MDS Connection Service.
3. Haga clic en Editar componente.
4. En la pestaña Conjuntos de configuración, realice una de las siguientes acciones:
   • Para crear un conjunto de configuración, en la sección Nombre del conjunto de configuración, escriba un nombre y una descripción para el conjunto de configuración.
   • Para cambiar un conjunto de configuración existente, haga clic en el icono Editar.
5. En la lista desplegable Grupo de servicio prioritario, haga clic en el nombre del servicio para el que desea configurar el método de comunicación.
6. En la lista desplegable Servicio (Nombre : Descripción), haga clic en el nombre del método de comunicación que desea configurar.
7. Haga clic en el icono Agregar.
8. Para especificar el método de comunicación que BlackBerry MDS Connection Service debe probar en primer lugar para conectarse al servidor, haga clic en las flechas hacia arriba y hacia abajo. BlackBerry MDS Connection Service resuelve los conflictos aplicando métodos de comunicación en el orden que especifique. El orden que especifique para LDAP, DSML o la comunicación de archivos se aplicará a cada método de comunicación por separado. El orden permite que BlackBerry MDS Connection Service resuelva los conflictos entre dominios si se han creado varios métodos de comunicación para una dirección URL específica.
9. Lleve a cabo cualquiera de las siguientes acciones:
   • Para agregar un conjunto de configuración nuevo, haga clic en el icono Agregar.
   • Para actualizar un conjunto de configuración existente, haga clic en el icono Actualizar.
10. Haga clic en Guardar todo.

Puede asignar un conjunto de configuración de BlackBerry® MDS Connection Service a una instancia de BlackBerry MDS Connection Service de manera que los usuarios de dispositivos BlackBerry puedan acceder a los documentos en los sistemas de archivos remotos desde los dispositivos, que BlackBerry MDS Connection Service pueda buscar certificados y comprobar el estado de los certificados desde los servidores LDAP, los servidores DSML, los servidores CRL o los servidores OCSP y que BlackBerry MDS Connection Service pueda enviar solicitudes de certificados a una autoridad de certificación.

1. En BlackBerry Administration Service, en el menú Servidores y componentes, expanda Topología de la solución BlackBerry > BlackBerry Domain > Vista de componente.
2. Haga clic en MDS Connection Service.
3. Haga clic en la instancia que desea cambiar.
4. Haga clic en Editar instancia.
5. En la pestaña Conjuntos de configuración de componente, en la sección Conjuntos de configuración de componente disponibles, en la lista desplegable Conjuntos de configuración de servicio, haga clic en el conjunto de configuración que desee asignar a la instancia de BlackBerry MDS Connection Service.
6. Haga clic en Guardar todo.
7. Para reiniciar la instancia de BlackBerry MDS Connection Service, en la pestaña Información de la instancia, en la lista Estado, haga clic en Reiniciar instancia.
8. Para asignar el conjunto de configuración de BlackBerry MDS Connection Service a otra instancia de BlackBerry MDS Connection Service, lleve a cabo los pasos del 3 al 7.

Debe agregar el nombre del perfil de la autoridad de certificación que contiene la información de certificado a un perfil Wi-Fi®. El nombre del perfil de la autoridad de certificación es necesario para que el proceso de inscripción de certificados pueda crear un certificado que el dispositivo BlackBerry® utilizará para la autenticación Wi-Fi. Puede encontrar el nombre del perfil de la autoridad de certificación en la regla de política de TI Nombre de perfil de autoridad del certificado.

1. En BlackBerry Administration Service, en el menú Administración de la solución BlackBerry, expanda Política > Configuración de Wi-Fi.
2. Haga clic en Gestionar perfiles Wi-Fi.
3. Haga clic en el nombre del perfil Wi-Fi que desea cambiar.
4. Haga clic en Editar perfil.
5. En la ficha Configuración de perfil Wi-Fi, en el campo Configuración de la autoridad del certificado asociada, escriba el nombre del perfil de la autoridad de certificación.
6. Haga clic en Guardar todo.