SOLICITUD E INSTALACIÓN DE UN CERTIFICADO DE SERVIDOR PARA INTERNET INFORMATION SERVER (A TRAVÉS DE MICROSOFT MANAGEMENT CONSOLE)

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SOLICITUD E INSTALACIÓN DE UN CERTIFICADO DE SERVIDOR PARA INTERNET INFORMATION SERVER (A TRAVÉS DE MICROSOFT MANAGEMENT CONSOLE)"

Rafael Chávez Ponce
hace 8 años
Vistas:

1 SOLICITUD E INSTALACIÓN AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 18

2 CONTROL DE ACTUALIZACIONES SOLICITUD E INSTALACIÓN VERSIÓN FECHA ELABORADO REVISADO APROBADO /09/2000 Dpto. Técnico AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 18

3 INDICE 1. SOLICITUD DEL CERTIFICADO ENVIO DE LA SOLICITUD INSTALAR EL CERTIFICADO ENTREGADO POR CAMERFIRMA ACTIVAR EL SERVIDOR SEGURO...15 AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 18

INSTALAR EL CERTIFICADO ENTREGADO POR CAMERFIRMA...13 4.

4 1. SOLICITUD DEL CERTIFICADO Para la solicitud vamos a crear un fichero de solicitud que luego podemos enviar por correo a Camerfirma o bien insertar su contenido en un formulario vía Web. Pasos para la creación del fichero de solicitud: Vamos a usar el Microsoft Management Console que viene incluido en el Servi Pack 4.0 de Windows NT Abrimos el Microsoft Management Console desde el Menú de Inicio. Administrador de claves Hacemos clic en el administrador de claves. AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 18

Pasos para la creación del fichero de solicitud: Vamos a usar el Microsoft Management Console que viene incluido en el Servi Pack 4.

5 Nos aparece la siguiente pantalla: Hacemos clic con el botón derecho del ratón sobre WWW. Y seleccionamos la opción de crear clave nueva. Entramos dentro del asistente para la creación de la Solicitud. Esta consiste en un archivo de texto que posteriormente tendremos que enviar a la CA de Camerfirma. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 18

Entramos dentro del asistente para la creación de la Solicitud.

6 Primera pantalla del asistente: Introducimos el nombre del fichero que contendrá la solicitud, en este ejemplo el archivo se llama Solicitud.txt y esta en la raíz de C: pero se le puede llamar como se quiera. AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 18

7 Segunda pantalla: Introducir el nombre de la Clave, que es el que luego aparecerá en la lista de claves del administrador de claves, en mi caso la voy a llamar CLAVE_PRUEBA. AC CAMERFIRMA - NIF: A USO: INTERNO Página 7 de 18

administrador de claves, en mi caso la voy a llamar

8 Tercera pantalla del asistente Completar los datos con cuidado de poner en Nombre común la IP de la maquina o su nombre. AC CAMERFIRMA - NIF: A USO: INTERNO Página 8 de 18

9 Cuarta Pantalla: Completamos y Siguiente. AC CAMERFIRMA - NIF: A USO: INTERNO Página 9 de 18

10 Quinta pantalla Completar y Siguiente. AC CAMERFIRMA - NIF: A USO: INTERNO Página 10 de 18

11 Sexta y ultima pantalla Finalizar y lista la primera fase. AC CAMERFIRMA - NIF: A USO: INTERNO Página 11 de 18

12 2. ENVIO DE LA SOLICITUD Se puede enviar por adjuntando el fichero de la solicitud (recordar que en el ejemplo anterior lo llamamos Solicitud.txt). O bien a través del formulario creado al efecto en la dirección en la web de AC Camerfirma En este caso deberemos de rellenar los campos de la solicitud, incluyendo en el campo CSR el contenido del fichero de Solicitud.txt (Puedo por ejemplo abrir Solicitud.txt con el Notepad, seleccionar todo el contenido y copiarlo al portapapeles y después pegarlo en el campo CSR). Una vez hecho el envío de la solicitud, la Cámara entregara el certificado que habrá que instalar. AC CAMERFIRMA - NIF: A USO: INTERNO Página 12 de 18

com/ En este caso deberemos de rellenar los campos de la solicitud, incluyendo en el campo CSR el contenido del fichero de Solicitud.txt (Puedo por ejemplo abrir Solicitud.

13 3. INSTALAR EL CERTIFICADO ENTREGADO POR CAMERFIRMA Una vez Obtenido el certificado procederemos a su instalación. Pasos: Abrimos el Microsoft Management Console y hacemos clic en el Administrador de claves. Hacer clic con el botón derecho en la clave que aparece debajo de WWW en mi caso la había llamado CLAVE_PRUEBA y seleccionar la opción de Instalar Certificado de clave (Ver Figura de abajo). AC CAMERFIRMA - NIF: A USO: INTERNO Página 13 de 18

Hacer clic con el botón derecho en la clave que aparece debajo de WWW en mi caso la había llamado CLAVE_PRUEBA y

14 Seleccionar el certificado a través del cuadro de dialogo de Abrir (El certificado es un fichero). Introducir la contraseña solicitada. (Es la que se introdujo durante la creación de la solicitud). Aparece una ultima pantalla "Enlaces de servidor". Hacer clic en aceptar. y ya tenemos Instalado el Certificado de Servidor Seguro. AC CAMERFIRMA - NIF: A USO: INTERNO Página 14 de 18

Aparece una ultima pantalla "Enlaces de servidor". Hacer clic en aceptar.

15 4. ACTIVAR EL SERVIDOR SEGURO Abrir el Microsoft Managent Console. Seleccionamos con el botón derecho del ratón el sitio que queramos establecer establecer como servidor seguro y seleccionamos Properties (Ver Figura de abajo) AC CAMERFIRMA - NIF: A USO: INTERNO Página 15 de 18

establecer establecer como servidor seguro y seleccionamos Properties

16 En este caso, observar que he seleccionado las propiedades de todo el WEB predeterminado, pero también podría activar las propiedades de parte de la Web(directorios virtuales), es decir en lugar de acceder a las propiedades del home podemos ir a propiedades de una carpeta y establecer los requerimietos de canal seguro solo para esa carpeta. (Ver figura) AC CAMERFIRMA - NIF: A USO: INTERNO Página 16 de 18

a las propiedades del home podemos ir a propiedades de una carpeta y establecer los requerimietos de

17 En la figura anterior al seleccionar Samples, podría establecer el requerimiento de conexión segura solo para ese recurso. En la pantalla de propiedades seleccionamos la pestaña de "Seguridad de directorios" y hacemos clic en modificar Comunicaciones Seguras, nos debera de aparecer la siguiente pantalla. Activamos la opción "Requerir canal seguro cuando se acceda a este recurso" y "Requerir certificados de cliente". Ya esta, a partir de ahora cuando se acceda a la Web, en los navegadores aparecerá la marca de Sitio Seguro. AC CAMERFIRMA - NIF: A USO: INTERNO Página 17 de 18

de aparecer la siguiente pantalla. Activamos la opción "Requerir canal seguro cuando se acceda a este recurso" y "Requerir certificados de cliente".

18 5. VALIDAR CAs EN NUESTRO SERVIDOR SEGURO Cuando se accede a un "Sitio Seguro" se establece una negociación Servidor-Cliente en la que el Servidor le solicita al cliente que le presente un "Certificado Valido para este Servidor". Son certificados validos aquellos cuya CA es reconocida por el Servidor. Como establezco en el Servidor, que CAs son Válidas? Para instalar las CAs en el Servidor. Vamos a usar el Certmanager de Windows NT. Ejecutamos las siguientes Instrucciones desde la línea de comandos: CERTMGR -ADD CA.CRT -S -R LOCALMACHINE ROOT C:\SYSTEM32\INETSRV\IISCA Hay que reiniciar el equipo para que los cambios surtan efecto. AC CAMERFIRMA - NIF: A USO: INTERNO Página 18 de 18

Como establezco en el Servidor, que CAs son Válidas? Para instalar las CAs en el Servidor. Vamos a usar el Certmanager de Windows NT.

Documentos relacionados

SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS NT + IIS 4

SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN AC CAMERFIRMA - NIF: A 82743287 USO: INTERNO Página 1 de 13 CONTROL DE ACTUALIZACIONES SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO