MANUAL DE CERTIFICADOS SSL GENERACION DE CSR APACHE OPENSSL

Transcripción

1 MANUAL DE CERTIFICADOS SSL GENERACION DE CSR APACHE OPENSSL IDENTIFICADOR NOMBRE DEL DOCUMENTO ESTADO DEL DOCUMENTO AREA RESPONSABLES REVISORES COM-MA-031 MANUAL DE CERTIFICADOS SSL GENERACION DE CSR APACHE OPENSSL Aprobado Servicio al cliente Brayan Perez Johana Rubiano Arcadio Hernández CONTROL DE CAMBIOS Versión Fecha Revisó Aprobó Cambio 1 Octubre Supervisor Call Gerente Primera version del 2011 Center General documento

2 CONTENIDO I. OBJETIVO... 3 II. INTRODUCCION... 4 III. GENERACION DE CSR PARA SERVIDOR APACHE OPEN SSL... 5 IV. SOPORTE TECNICO

3 I. OBJETIVO En el presente documento se describen los pasos necesarios para la generación de CSR de un servidor l para diligenciar formulario de solicitud de certificados SSL. 3

4 II. INTRODUCCION. La generación CSR para diligenciar la solicitud de certificados SSL es necesaria para establecer adecuadamente el servidor donde será instalado el certificado y así permitir su correcto funcionamiento. 4

5 III. GENERACION DE CSR PARA SERVIDOR APACHE OPEN SSL 1. Ingrese a la consola de Open SSL desde su servidor y digite el siguiente comando: Openssl req -new -new key rsa:2048 -out nombre_del_dominio.csr -key out llave_privada_dominio.key 2. Digite los datos solicitados, basándose en la siguiente información: (Estos datos no pueden incluir caracteres especiales como tildes, comas, caracteres especiales y latinos, etc.) PEM Pass Phrase: Contraseña de protección de la llave privada. Es preciso que recuerde la pass phrase introducida, puesto que luego la necesitará para utilizar su certificado digital de servidor seguro. C Country Name: Las dos letras correspondientes al país según la especificación ISO (CO para Colombia). S State/Province: El nombre de la región, departamento o provincia en la cual su empresa se encuentra ubicada. Digite el nombre completo de la región, no utilice abreviaciones. (Ej: Cundinamarca). L Locality/City: Nombre de la ciudad en la cual la empresa se encuentra ubicada. (Ej: Bogota). O Organization: Nombre de la empresa con el cual se encuentran registrados ante Cámara de Comercio. (Ej: Certicamara S.A.). OU Organizacional Unit: Unidad organizacional o departamento de la empresa que hará uso del servidor seguro. (Ej: Tecnologia). CN Common Name: URL del sitio Web Este nombre deberá ser idéntico al nombre del dominio del sitio Web para el cual se está requiriendo el certificado. Si el nombre del sitio Web no concuerda con el common name del certificado algunos sitios Web refutarían establecer una conexión segura con el sitio. No se debe incluir el protocolo específico ( o cualquier otro número de puerto o pathnames en el common name del certificado. Tampoco se deben usar ningún tipo de wildcards tales como * o?, y tampoco direcciones IP. (Ej: Dirección de correo de su compañía o del área que hará uso del certificado (Ej.: ssl@certicamara.com). 3. En el proceso se generarán dos archivos: El archivo de la llave privada, y el CSR (Request) usado para solicitar el certificado. La petición se generará en el archivo nombre_del_dominio.csr (el nombre del archivo nombre_del_dominio.csr puede ser modificado, tan sólo ha sido puesto como ejemplo). 5

6 4. Abra el archivo del CSR (nombre_del_dominio.csr) con un editor de texto, cópielo y péguelo (Desde -----BEGIN CERTIFICATE REQUEST----- hasta -----END CERTIFICATE REQUEST-----) dentro del formulario de solicitud de certificados SSL incluido en la página web IV. SOPORTE TECNICO. Si necesita Soporte técnico póngase en contacto con nosotros por medio de los siguientes canales: Línea directa Soporte técnico: A nivel nacional En Bogotá al ext ó 1415 Correo de contacto: ssl@certicamara.com Soporte en Línea: 6