Hola,
No la tengo super desarrollada, pero he encontrado un archivo de texto en el que me anoté los pasos que seguí en su momento para el tema del certificado. Te los explico grosso modo.
En este caso, como no tenía un certificado emitido por una entidad de confianza, me generé mi propio certificado autofirmado.
Para crear el autocertificado:
1. Descargar el ejecutable para crear certificados autofirmados de https://gallery.technet.microsoft.com/scriptcenter/Self-signed-certificate-5920a7c6#content
2. Abrir powershell como administrador
3. Ejecutar los siguientes comandos:
Import-Module .\New-SelfSignedCertificateEx.ps1
New-SelfSignedCertificateEx –Subject “CN=NombreCompletoDelServidor” –SubjectAlternativeName NombresAlternativos –IsCA $true –Exportable –StoreLocation LocalMachine -NotAfter $([datetime]::now.AddYears(5))
Después, administrar el certificado:
1. Abrir mmc.exe
2. Ir al menú Archivo y seleccionar Agregar o quitar complemento
3. Escoger Certificados
4. Agregar
5. Cuenta de Equipo
6. Equipo local
7. Finalizar
Una vez tenemos la consola para administrar certificados, hacer lo siguiente:
1. Buscar el certificado en la carpeta Raiz Consola>Certificados>Personal>Certificados
2. Copiarlo en la carpeta Entidades de certificación raís de confianza
3. Exportar el certificado
3.1 Botón derecho sobre el certificado, Todas las tareas, Exportar
3.2 Siguiente
3.3 No exportar la clave primaria
3.4 Der binario codificado z.509 (.cer)
3.5 Escoger la ruta donde queremos que se guarde y finalizar
Ahora, instalar el certificado en el IIS
1. Abrir IIS
2. Escoger “MicrosoftDynamicsNAV2017WebClient” (o el que haga referencia al servicio web de NAV que queramos utilizar)
3. En el menú de la derecha, ir a Enlaces y agregar un enlace tipo https escogiendo el certificado que hemos creado al inicio
4. Reiniciar el servicio
Ahora tendríamos que poder acceder al cliente web a través de la url https://NombreDelServidor/NombreDelServicio
Ahora, instalar el certificado en el dispositivo móvil
1. Enviar o copiar el certificado en el dispositivo donde utilizaremos la app
2. Ejecutar el certificado (haciendo click encima)
3. Ya podemos ejecutar la app
Comentar que aunque fueron unas pruebas y que ya no tengo la instancia de NAV donde hice todo esto, en mi móvil si que aun tengo el certificado instalado. Y como es un autocertificado que no proviene de una entidad de confianza, cada vez que reinicio el móvil, me aparece un mensaje diciendo que es posible que un tercero desconocido me esté supervisando.
Espero que te sirva esta documentación aunque no esté todo super explicado. Pero ya digo, fueron mis notas internas por si lo tenía que repetir en algún otro momento.
Un saludo,
Cristina Nicolàs
