SOLICITUD E INSTALACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO PARA TOMCAT 4.X Y 5.X (SISTEMAS WINDOWS)

Transcripción

1 SOLICITUD E INSTALACIÓN DE UN AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 7

2 CONTROL DE ACTUALIZACIONES SOLICITUD E INSTALACIÓN DE UN TOMCAT 4.X Y 5.X (SISTEMAS WINDOWS) VERSIÓN FECHA ELABORADO REVISADO APROBADO /10/2003 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 7

3 INDICE Objetivo..4 Solicitud..5 Instalación.7 AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 7

4 OBJETIVO Los objetivos de este documento son: - realizar la solicitud de un certificado de servidor seguro para ser enviada a AC Camerfirma S.A. - instalar el certificado de servidor seguro entregado por AC Camerfirma S.A. Para ello vamos a utilizar la herramienta keytook, del JDK. Si Java2 está instalado correctamente, estará en el path activo. Se puede comprobar escribiendo desde la línea de comando: Keytool SI está correctamente instalado, aparecerá la ayuda de la herramienta keytool. AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 7

5 SOLICITUD Por defecto, no existe ningún almacén de claves. Esté se generará automáticamente al generar cualquier clave. En el momento de generar un almacén, keytool solicitará una contraseña asociada a ese almacén. Esta contraseña será la que le deberemos introducir cada vez que accedamos al almacén. En nuestro ejemplo, la contraseña es password01 Es necesario realizar los dos pasos siguientes: 1º. Generación de la clave privada del servidor en el que se esté trabajando, se debe teclear: keytool -genkey -alias nombre_servidor -keyalg RSA La herramienta Keytool le solicitará una serie de datos. Ejemplo C:\>keytool -genkey -alias prueba2 -keyalg RSA Enter keystore password: password01 What is your first and last name? [Unknown]: What is the name of your organizational unit? [Unknown]: Dpto. Sistemas What is the name of your organization? [Unknown]: AC Camerfirma What is the name of your City or Locality? [Unknown]: Avila What is the name of your State or Province? [Unknown]: Avila What is the two-letter country code for this unit? [Unknown]: ES Is <CN= OU=Dpto. Sistemas, O=AC Camerfirma, L=Avila, ST=Avila, C=ES> correct? [no]: yes Enter key password for <prueba2> (RETURN if same as keystore password): Nota: adicionalmente, es posible asociar una contraseña a cada clave, pero se puede utilizar la misma contraseña del almacén de claves, pulsando intro. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 7

6 2º. Generación de la petición de certificado, a partir de la clave privada generada en el paso 1: keytool -certreq -alias nombre_servidor -file peticion.csr El contenido del fichero peticion.csr (o el nombre que se le haya dado) debe ser similar al ejemplo siguiente: -----BEGIN NEW CERTIFICATE REQUEST----- MIIBrDCCARUCAQAwbDELMAkGA1UEBhMCRVMxDjAMBgNVBAgTBUF2aWxhMQ4wDAYDVQQHEwVBdmls YTEWMBQGA1UEChMNQUMgQ2FtZXJmaXJtYTERMA8GA1UECxMIU2lzdGVtYXMxEjAQBgNVBAMTCWxv Y2FsaG9zdDCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEApEc0lYckPQG6dzG7FHTQNkd3l9Gl U/wNZlfymyjA/pZPaRIF+PyK/HsUZbPcp65AJ5mbPSQ8hxz1oEr5FIN9YvITWCmDhGSULRolgH50 k8+tmoqcub/nbw0xssaztkh8xzsjfauyolciry2kuujokqvkbznppel0vpyn7ggq55ccaweaaaaa MA0GCSqGSIb3DQEBBAUAA4GBAKCKmovEm4JCDIhoKOcuEJgCds6QLW4feBoCorql62B7DTI4tSg+ aw1r8jfu+oltgulxbz4owvcvaxtv5vnrug1m3ne6chzp2rujmykguexwsafh8wfxqlhkppprzemf IQF366v+Zma4ckABJKPtNnbXzkIazOMGTL+Opmo4D9dx -----END NEW CERTIFICATE REQUEST----- En el formulario de solicitud de certificado de servidor seguro de AC Camerfirma ( debe pegar todo el contenido del fichero (con las cabeceras begin y end incluidas). Complete el resto del formulario con datos tales como de contacto, URL del servidor, duración del certificado y seleccione enviar. AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 7

7 INSTALACIÓN Una vez recibido el certificado de servidor firmado por AC Camerfirma, es necesario realizar dos pasos para la correcta instalación del certificado del servidor: 1º. Para importar al almacén de claves el certificado de la CA Camerfirma, debe utilizar la herramienta keytool: keytool import -trustcacerts alias CA_Camerfirma file CACamerfirmaExpress.pem El cliente le indica al servidor que confía en los certificados firmados -emitidos- por la CA de Camerfirma 2º. Para importar el certificado generado para la petición que nos envió debe utilizar: keytool import alias nombre_servidor file 1.pem donde 1.pem es el certificado que AC Camerfirma le ha enviado. Es necesario haber instalado antes las claves públicas de la CA que haya emitido el certificado que queremos instalar (paso 1º.) Nota: Tomcat mantiene la información de configuración en el fichero server.xml. Compruebe que Tomcat esté leyendo el fichero almacen de claves (keystore) correcto por defecto es cacerts- y que el puerto 8443 está habilitado para conexiones seguras. AC CAMERFIRMA - NIF: A USO: INTERNO Página 7 de 7