GESTION DE PETICIONES DE CERTIFICADOS DE COMPONENTE

Transcripción

1 GESTION DE PETICIONES DE Edición: Autor: Servicio de Innovación y Proyectos Informáticos Área de Innovación y Administración Electrónica Fecha: Noviembre 2009

2 Historia del Documento Versión: V1.0 Versión: V1.1 Descripción: petición de servicio para acceso a la plataforma de administración electrónica Elaborado por: Área de Explotación, Área Fecha: dic-07 de Desarrollo y Área de Planificación Revisado por: Diego Garcia Fecha: oct-08 Francisco Ramos Fecha: oct-08 Jorge Ordás Fecha: nov-08 Anselmo López Fecha: Jun-09 Aprobado por: J. A. Barras Fecha: oct-08 J. A. Vadillo Fecha: oct-08 Descripción: Cambiado el destinatario de correo de la solicitudes. Lista de distribución del documento Nombre Localización

3 Índice 1 INTRODUCCIÓN Gestión de peticiones de certificados de componente...4 Página 3 de 5

4 1 INTRODUCCIÓN El Área de Explotación y Sistemas del Servicio Infraestructuras Informáticas y Servicios Corporativos de la Dirección General de Innovación y Modernización Administrativa de la Consejería de Administración Autonómica de la Junta de Castilla y león, y concretamente a través de el grupo de Gestión de Sistemas Operativos; va a ser el encargado de proporcionar el servicio de PKI para los entornos de desarrollo y preexplotación, actuando tan solo como Autoridad Certificadora (en adelante CA), comportándose en todo momento como una CA real optimizando así los pasos necesarios para el paso de la aplicación al entorno de explotación (FNMT). Es necesario adjunta la plantilla de petición de certificado para cualquier petición de firma de certificado de SW. 2 Gestión de peticiones de certificados de componente. Cada vez que un Responsable de Proyecto necesite securizar su aplicación, deberá enviar una petición de firma de certificado (CSR) a la JCYL Root CA, a continuación especificamos la manera de realizar dicha petición: Se recomienda utilizar la herramienta keytool de java que, en la J2SDK (a partir de la vers 1.2), permite generar claves públicas, privadas y gestionar almacenes de claves (entre otras utilidades), Para ello: Crear el almacén de claves (.jks), generando la clave privada: >keytool -genkey -keyalg RSA -keysize alias <alias> -keystore <almacen>.jks -storepass <storepass> Nos preguntara por una serie de campos; cumplimentarlos adecuadamente, sabiendo que (O, ST y C) han de ir con la sintaxis exacta indicada abajo: CN= Nombre corto de la aplicacion, OU= Consejería o servicio O=Junta de Castilla y Leon ST=Valladolid L= Localidad C=ES Crear el la solicitud de certificado (.csr) para la CA: >keytool -certreq -v alias <alias> -keystore <almacen>.jks storepass <passwdalmacen> -file <solicitud>.csr Página 4 de 5

5 El fichero.csr generado se remitirá vía correo electrónico a la coordinadora de peticiones de firma de componente (ae-sic@jcyl.es) Importante; Rec: El responsable de la aplicación es a su vez el responsable de custodiar la clave privada (necesaria entre otras cosas para la renovación de certificados) Una vez enviada la solicitud (.csr) a la coordinadora de peticiones de firma de componente (ae-sic@jcyl.es); ésta devolverá a los solicitantes: El certificado del solicitante firmado por la CA (este incluirá la clave pública del solicitante). El certificado de la CA (este incluirá la clave publica de la CA firmada). Estos dos certificados poseerán un formato.cer Ambas claves públicas las añadimos a nuestro almacén de certificados (jks); para ello: Importar el.cer de la CA emisora (JCYL CA Local) en el almacén de claves: >keytool -import -keystore <almacen>.jks file jcyl_ca_local.cer Importar el certificado firmado por la CA (.cer) en el almacén de claves: >keytool import alias <alias> keystore <almacen>.jks storepass <passwdalmacen> -file <certificado>.cer Importante: El alias debe de ser el mismo nombre que se le ha dado al certificado cuando fue creado (cuando se ejecutó la sentencia keytool genkey). Para exportar la clave publica de nuestro certificado: >keytool -export -keystore <almacen>.jks alias <alias> storepass <passwdalmacen> -file <certificado>.cer El orden de las opciones de la utilidad keytool podría variar de unas versiones a otras de la misma. Página 5 de 5