Administracion de Redes

Administracion de Redes
En este blog encontraran todo lo relacionado con el modulo de seguridad de administracion de redes, aunque tambien encontraran documentos relacionados con tecnologia e informatica.

viernes, 9 de mayo de 2008

PETICION DE CERTIFICADO SSL

PETICION DE CERTIFICADO EN LINUX






Primero debemos montar nuestro servidor web; apache, que podamos ingresar a el por el navegador.


Crear una petición de certificado y llave openssl:

openssl req -new -nodes -out peticion-julian.pem -keyout llave-priv.pem

Luego mandamos el archivo peticion-julian.pem a la entidad certificadora para que lo certifique.

Copiamos el archivo certificado en nuestro equipo en cualquier ruta.

Editamos y agregamos las siguientes líneas a la ruta /etc/apache2/sites-available/default:

#pico /etc/apache2/sites-available/default


NameVirtualHost *:443

ServerAdmin yulian@misena.edu.co

DocumentRoot /var/www/

SSLEngine on

SSLCertificateFile /etc/ssl/certificado-julian.cer #ruta del certificado firmado

SSLCertificateKeyFile /etc/ssl/priv-julian.pem # ruta de la llave privada creada anteriormente

ServerName mipagina.midominio.com

Options Indexes FollowSymLinks MultiViews

AllowOverride None

Order allow,deny

allow from all


Luego debemos cargar los módulos ssl:

#a2enmod


Iniciamos el apache con ssl:

#/etc/init.d/apache2 force-reload (obligar a apache a cargar los módulos ssl)


Probamos para ver si nos da nuestro servicio:

Abrimos un navegador, le damos la dirección de nuestro servidor web en modo no seguro (http://x.x.x.x), ahora probamos lo mismo pero en modo seguro (https://x.x.x.x).


Cuando intentamos entrar por mo do seguro nos aparece un aviso, aceptamos las peticiones para ingresar en modo seguro, lo que debemos hacer para que no nos vulva a aparecer estos avisos es instalar el certificado de nuestra entidad certificadora a nuestro browser.


Ahora vamos a configurarlo en iceweasel para que no nos pida si confiamos:

Primero obtenemos el certificado de nuestra entidad certificadora.

Abrimos icewasel:

-editar

-preferencias.

-avanzadas.

-encriptación.

-ver certificados.

-autoridades.

-importar.

-seleccionamos la ruta donde se encuentra el certificado de nuestra entidad certificadora.

-ok




PETICION DE CERTIFICADO EN WINDOWS


Primero debemos montar nuestro servidor web; apache, que podamos ingresar a el por el navegador.


Abrimos la consola de IIS consola

Inicio

Herramientas administrativas

Administrador de internet information service (IIS)


Pasos para petición de certificado

Abrir IIS

Seleccionar el sitio web

Clic derecho en el sitio web

Propiedades

Seleccionar la casilla seguridad de directorios

Certificador de servidor

Siguiente

Crear un certificado nuevo si es la primera petición de certificado--> siguiente

Preparar la petición ahora o enviarla mas tarde--> siguiente

Escribir un nombre para el nuevo certificado--> siguiente

Información de la organización (sena)--> siguiente

Siguiente

Información geográfica (Colombia, Antioquia, Medellín) --> siguiente

Elegir la ruta donde vamos a colocar el archivo certificado--> siguiente

Siguiente

Finalizar...


Ahora vamos a la ruta que le dimos para guardarlo, lo guardamos si es posible en un disco extraíble o lo enviamos a la entidad certificadora para que no los certifique.


Copiamos el certificado firmado a nuestro equipo.


Agregar la peticion:

Abrir IIS

Seleccionar el sitio web

Clic derecho en el sitio web

Propiedades

Seleccionar la casilla seguridad de directorios

Certificador de servidor

Siguiente

Procesar la peticion de certificado e instalarlo → siguiente

Selecionamos la ruta de nuestro certificado firmado → siguiente

Seleccionamos el puerto → 443

Resumen del ceretificado → siguiente

Finalizar.


Probamos para ver si nos da nuestro servicio:

Abrimos un navegador, le damos la dirección de nuestro servidor web en modo no seguro (http://x.x.x.x), ahora probamos lo mismo pero en modo seguro (https://x.x.x.x)


Cuando intentamos entrar por mo do seguro nos aparece un aviso, aceptamos las peticiones para ingresar en modo seguro, lo que debemos hacer para que no nos vulva a aparecer estos avisos es instalar el certificado de nuestra entidad certificadora a nuestro browser.


Ahora vamos a configurarlo en iceweasel (firefox-mozilla) para que no nos muestre este aviso:

Primero obtenemos el certificado de nuestra entidad certificadora.

Abrimos icewasel:

-Herramientas

-Opciones.

-avanzadas.

-Cifrado.

-ver certificados.

-autoridades.

-importar.

-seleccionamos la ruta donde se encuentra el certificado de nuestra entidad certificadora.

-ok

No hay comentarios: