SOLICITUD DE UN CERTIFICADO DE SERVIDOR PARA APACHE CON SOLARIS

Transcripción

1 SOLICITUD DE UN CERTIFICADO DE SERVIDOR PARA APACHE CON SOLARIS AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 6

2 CONTROL DE ACTUALIZACIONES SOLICITUD DE UN CERTIFICADO SOLARIS VERSIÓN FECHA ELABORADO REVISADO APROBADO /09/2000 Dpto. Técnico AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 6

3 INDICE 1. SOLICITUD DE CERTIFICADO...4 AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 6

4 1. SOLICITUD DEL CERTIFICADO Antes de poder enviar la solicitud del certificado de servidor, vamos a generar una Solicitud de Firma de Certificado o CSR utilizando el comando del sistema operativo SSLeay. GENERANDO CERTIFICADOS Y CLAVES PRIVADAS Para generar una clave privada y una solicitud de firma de certificado es necesario tener un ejecutable ssleay compilado. Normalmente se instala en /usr/local/ssl/bin y si este no está en su path, entonces necesitará usar /usr/local/ssl/bin/ssleay en lugar de sólo ssleay en los siguientes ejemplos: 1. Cree un random state.- Necesita generar cierta información al azar para introducirla en el proceso de generación de clave. Puede borrar o modificar el archivo rand.dat en cualquier momento ya que los contenidos de dicho archivo no son importantes. ssleay md5 * > rand.dat ó cat file1 file2 file3 > rand.dat 2. Genere una clave privada protegida por una contraseña ssleay genrsa -rand rand.dat -des 1024 > claves.pem ó (si quiere usar triple DES) ssleay genrsa -rand rand.dat -des > claves.pem 3. Haga una copia de seguridad de la clave privada en un diskette y guárdelo en un lugar seguro, por ejemplo una caja de seguridad. Su clave privada no nos la debe enviar, por lo tanto si pierde su clave o se corrompe, debe tener una copia para poder seguir utilizando su certificado. AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 6

5 4. Generar el CSR.- Un CSR es lo que usted nos debe enviar para que Camerfirma lo firme y se lo devuelva en forma de un certificado que podrá utilizar con la clave privada que generó. Introduzca en la línea de comandos: ssleay req -new -key claves.pem -out csr.pem Donde claves.pem es el nombre de la clave que generamos anteriormente y csr.pem es el nombre del archivo del CSR. Deberá agregar la siguiente información: - El código de país: Introduzca las dos letras ISO abreviadas de su país (por ej. ES para España). - El nombre completo de su estado o provincia. - El nombre de la ciudad o de la localidad - Introduzca el nombre de su organización. Esta debe ser la organización que figura como titular del nombre de dominio. - El nombre del departamento dentro de su empresa. - El nombre de dominio completo del sitio (por ej. Este debe coincidir con el Localizador Uniforme de Recursos (URL) que planea utilizar. También debe finalizar con el nombre de dominio del cual su organización es titular. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 6

6 El contenido de csr.pem debe ser similar al ejemplo que se encuentra a continuación: -----BEGIN NEW CERTIFICATE REQUEST----- MIIByDCCATECAQAwgYcxCzAJBgNVBAYTAkVTMRIwEAYDVQQIEwlCYXJjZWxvbmExEjAQBgNV BAcTCUJhcmNlbG9uYTEYMBYGA1UEChMPQ0hVUEFDSFVQUyBTLkEuMRkwFwYDVQQLExBTeX N0ZW1zIERpdmlzaW9uMRswGQYDVQQDExJ3d3cuY2h1cGFjaHVwcy5jb20wgZ8wDQYJKoZIhvc NAQEBBQADgY0AMIGJAoGBAMiZFbqQ7BNvPL96BPKaAHR7vM68n2O9mcJN3xBjE0lJm6Ps3pJy QbHE/NTqgC0L9teQ4/Wyo1/v3pxe/0qqGsN3wMc5LMfr5l3gaE2qDNKyCSG8SXcxuLXCM9i3mNS FfW0IMEHfZwsyXw+ZNeY09OpIlxeHJLSe4gCIn46+B7O3AgMBAAGgADANBgkqhkiG9w0BAQQF AAOBgQAYvC2JdIHFVZeDBNU0d7DGRASHds4VM3pqrg+L9INRtYDzjWuyLgwXl2GQ4gwhJ9ha9 xwsh7cspol5kkka+ttbbb1uu14vetjyk7vpv2y0rv1rdvyjilwmomxz/yrmiasyle+kderowfo8 WSetvTe/WQB1vSdCAAHyPoBZqydjog== -----END NEW CERTIFICATE REQUEST----- RELLENAR EL FORMULARIO Ahora ya podemos realizar la solicitud del certificado de servidor, en la web de Camerfirma. Para ello debemos: a) Copiar el contenido completo del CSR (incluyendo las líneas BEGIN CERTIFICATE REQUEST y END CERTIFICATE REQUEST) y péguelo en el formulario de petición de Certificado de Servidor. b) Rellenar el resto de los campos (Nombre del titular, DNS primaria, DNS secundaria...) y enviar la solicitud vía web. AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 6