Al instalar BlackBerry® Administration Service y BlackBerry® Web Desktop Manager, la aplicación de instalación genera un certificado SSL para proteger la conexión HTTPS. Puede importar un certificado SSL firmado automáticamente o un certificado acreditado que firme una autoridad de certificado una vez haya finalizado el proceso de instalación. Si configura un grupo de BlackBerry Administration Service, debe generar un certificado SSL que utilice el nombre del grupo de BlackBerry Administration Service.

Para obtener más información acerca del uso de la herramienta de claves, visite java.sun.com/javase/6/docs/technotes/tools/windows/keytool.html.

1. En un ordenador que aloje una instancia de BlackBerry Administration Service, <unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore, realice una copia de seguridad del archivo web.keystore.
2. Utilice la herramienta de claves en <unidad>:\Archivos de programa\Java\<JRE_version>\bin, borre el certificado SSL predeterminado que ha generado la aplicación de configuración (por ejemplo, keytool -delete -alias httpssl -keystore "<unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore").
3. Si utiliza la herramienta de claves y la contraseña SSL que especificó en el momento de instalar BlackBerry Administration Service, genere una entrada y clave privada nuevas en el archivo web.keystore (por ejemplo, keytool -genkey -alias httpssl -keypass <contraseña> -keystore "<unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore"). Cuando la herramienta de claves le solicita el nombre y apellido, escriba el nombre del conjunto de BlackBerry Administration Service. Puede encontrar el nombre del grupo en BlackBerry Configuration Panel.
4. Si desea utilizar un certificado acreditado, con ayuda de la herramienta de claves, importe el certificado raíz de la autoridad del certificado (por ejemplo, keytool -import -alias <nombre_ca_alias> -file <archivo_certificado_raíz>.cer -trustcacerts -keystore "<unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore").
5. Utilice la herramienta de claves y genere una solicitud de firma de certificados (por ejemplo, keytool -certreq -alias httpssl -file <nombredearchivo_certreq>.csr -keystore "<unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore").
6. Envíe la solicitud de firma de certificados a una autoridad del certificado de forma que la autoridad del certificado pueda crear el certificado.
7. Una vez que la autoridad del certificado devuelva el certificado, cópielo en un archivo de texto y guárdelo con una extensión .cer.
8. Utilice la herramienta de claves e importe el certificado al archivo web.keystore (por ejemplo, keytool -import -alias httpssl -keystore "<unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin\web.keystore" -file "<nombredearchivo_certificado>.cer").
9. En los servicios de Windows®, reinicie los servicios de BlackBerry Administration Service.
10. Realice las siguientes acciones en cada ordenador que aloje una instancia de BlackBerry Administration Service:
    1. Copie el archivo web.keystore en la carpeta <unidad>:\Archivos de programa\Research In Motion\BlackBerry Enterprise Server\BAS\bin desde el BlackBerry Administration Service que ha actualizado a las otras instancias de BlackBerry Administration Service.
    2. En el registro de Windows®, copie el valor WebKeyStorePass en HKEY_CURRENT_USER\Software\Research In Motion\BlackBerry Enterprise Server\Administration Service\Key Store desde el BlackBerry Administration Service que ha actualizado a las otras instancias de BlackBerry Administration Service.
    3. En los servicios de Windows, reinicie los servicios de BlackBerry Administration Service.