Guía para la instalación de certificado de seguridad AlphaSSL en hostings basados en panel de control Plesk

Transcripción

1 Guía para la instalación de certificado de seguridad AlphaSSL en hostings basados en panel de control Plesk Ámbito Esta guía es exclusivamente aplicable a instalaciones de certificados de seguridad generados por Globalsign en la modalidad AlphaSSL sobre servidores de hosting basados en panel de control Plesk en cualquiera de sus versiones tanto para entornos Windows como Linux Pasos a seguir - Solicitud de certificado El primer paso es la petición del certificado a través de la web de interdominios.com La elección del tipo de certificado va a depender de varios aspectos, y es una decisión propia del cliente. Ha de valorar el nivel de confianza que quiere ofrecer a sus clientes o visitantes, habiendo para ellos una amplia gama de productos SSL. En particular, esta guía trata del certificado de tipo AlphaSSL, que es un certificado básico y que ofrece los requisitos mínimos para poder ofrecer un entorno seguro y encriptado con el respaldo de una empresa certificadora líder en el mercado. Las ventajas principales de este tipo de certificados son: - Generación del certificado en un tiempo mínimo. Generalmente muy inferior a 24 horas - Codificación basada en algoritmo de 2048 bits en su certificado root - Codificación basada en algoritmo de 256 bits para el propio certificado - Permite la instalación del certificado en varios servidores - Incluye certificación para el dominio con y sin www - Incluye la instalación de un sello de seguridad que certifica la existencia y veracidad del certificado Una vez elegido AlphaSSL como certificado es necesario generar un código CSR (Certificate Signing Request). Este CSR nos permite aportar al certificador un código generado exclusivamente para nuestro dominio que utilizara la agencia certificadora para generar el certificado de seguridad. De esta forma protegemos nuestra llave privada (que también se genera en el mismo momento del CSR) que es la que se almacenara en el servidor que aloja nuestro dominio Página 1 de 10

2 En base a dicho CSR se generará nuestro certificado o llave publica; es muy importante no perder la llave privada (es incluso recomendable que almacene una copia en algún sitio protegido y si es posible con contraseña mejor) Paso 1 - Acceso al panel de control Plesk Dependiendo de la modalidad de servicio que tenga el acceso al panel de control será de una forma u otra, por lo que este paso no es descrito en esta guía. Dentro del panel de control y dependiendo de la versión del panel, del modo de vista, etc deberá seguir unos pasos u otros, pero finalmente ha de alcanzar el asistente para la generación e instalación de certificados: Debemos rellenar el siguiente formulario con los datos reales de la compañía o persona titular del dominio Certificado: Es un nombre identificativo, no requiere ningún valor o formato especial. Bits: utilizar siempre 2048 bits. En algunas versiones de panel de control no nos permitirá cambiar este valor País, Estado o Provincia, Lugar (ciudad): Datos de la dirección real de la compañía o empresa. En algunas modalidades de certificado, estos datos serán contrastados con los existentes en el registro del dominio Nombre del departamento / división de la empresa: Solo en caso de pertenecer a un determinado área, departamento, o división en la empresa Página 2 de 10

3 Nombre del dominio: indicar el nombre del dominio con www (ej. El certificado servirá tanto para el dominio con o sin www Dirección de contacto técnico o responsable del certificado. Esta dirección no será utilizada en ningún momento durante el trámite de certificación, pero es un campo requerido en el formulario Una vez completado y revisado los datos pulsamos sobre el botón Solicitar: Página 3 de 10

4 Si accedemos al nuevo certificado que hemos generado nos encontraremos que los campos CSR y Clave Privada contienen datos. Es el valor del CSR el que deberemos de enviar a interdominios.com para la generación del certificado. Paso 2 Solicitud del certificado a través de En la página: encontramos toda la información relacionada con los certificados de seguridad ofrecidos por interdominios.com. En la página: accederemos directamente al formulario de petición del certificado SSL de tipo AlphaSSL: Página 4 de 10

5 Debemos completar el formulario con los siguientes datos: Página 5 de 10

6 Periodicidad: Es el número de años de validez que tendrá el certificado, es posible solicitarlo para 1, 2 o 3 años. Para otros periodos de tiempo superiores deberá contactar directamente con el departamento comercial para que le ofrezcan más información Solicitud de firma de certificado: Aquí deberemos incluir el texto completo del CSR que generamos en el certificado anterior, sin realizar ninguna modificación Tipo de servidor: En nuestro caso seleccionaremos Plesk Al finalizar pulsaremos el botón Continuar -> El siguiente paso nos preguntara el nombre del dominio, y nos dara las opciones de trasladarlo desde otro regisrtador o registrarlo nuevo. Seleccione la opción correspondiente. Al finalizar pulsaremos el botón Continuar -> El el siguiente paso nos identificaremos como cliente de Interdominios con nuestros datos de cliente ( y Contraseña). Una vez introducido correctamente los datos, pulsamos el botón Siguiente Página 6 de 10

7 El último paso es para verificar que los datos introducidos son correctos y seleccionar la forma de pago Paso 3 Confirmación de la generación del certificado Automáticamente se iniciara el proceso de certificación, en el cual existe un paso muy importante que requiere la intervención del titular del dominio. GlobalSign con el fin de confirmar la titularidad del dominio, enviara un mail de validación a la dirección admin@<dominio> (siendo <dominio> el nombre del dominio para el que estamos haciendo el certificado. Por ejemplo, si queremos generar un certificado para el dominio GlobalSign pedirá la conformidad a la dirección admin@interdominios.com Sin embargo si queremos generar un certificado para un subdominio por ejemplo: misubdomiio.interdominios.com, GlobalSign pedirá conformidad también a la dirección admin@interdominios.com Existen otras opciones en las direcciones de correo de destino para este mail de validación, pero en tal caso deberá contactar con nuestro equipo técnico para indicarlo a través de la dirección info@interdominios.com o soporte@interdominios.com Estas opciones son: hostmaster@<dominio> webmaster@<dominio> ssladmin@<dominio> El mail que recibirá es un mail que le solicita acceder a una determinada URL con su navegador principal y pulsar sobre el botón ACEPTAR. Página 7 de 10

8 Una vez completado este paso, se generara el certificado y nuestro equipo técnico se lo hara llegar a la dirección que figura como contacto en su cuenta de cliente extranet Paso 4 Correcta instalación del certificado de seguridad Vía mail nos llegara el certificado de seguridad, a simple vista no es muy diferente al CSR que generamos o a la llave publica, o sea que consta de una sucesión de dígitos alfanuméricos sin ningún orden ni sucesión lógica. Accederemos nuevamente a nuestro panel de control, directamente al certificado de seguridad que generamos y está pendiente de completar. Deberemos completar los siguientes campos Certificado: Con el valor del certificado que nos ha sido suministrado por interdominios.com Certificado CA: Tal y como se explica en la URL: debemos combinar el certificado GlobalSign Root CA Certificate y AlphaSSL Intermediate Certificate. Uno seguido del otro El certificado GlobalSign Root CA Certificate lo obtendremos en la URL: El certificado AlphaSSL Intermediate Certificate lo obtendremos de la URL: Al final tendremos un Certificado CA idéntico a este (puede copiar y pegar el siguiente contenido en el campo Certificado CA : -----BEGIN CERTIFICATE----- MIIDdTCCAl2gAwIBAgILBAAAAAABFUtaw5QwDQYJKoZIhvcNAQEFBQAwVzELMAkG Página 8 de 10

9 A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv b3qgq0exgzazbgnvbamtekdsb2jhbfnpz24gum9vdcbdqtaefw05oda5mdexmjaw MDBaFw0yODAxMjgxMjAwMDBaMFcxCzAJBgNVBAYTAkJFMRkwFwYDVQQKExBHbG9i YWxTaWduIG52LXNhMRAwDgYDVQQLEwdSb290IENBMRswGQYDVQQDExJHbG9iYWxT awduifjvb3qgq0ewggeima0gcsqgsib3dqebaquaa4ibdwawggekaoibaqdaduaz jc6j40+kfvvxi4mla+pih/eqslmveqs98gpr4mdmzxzdzxtik+6niy6arymazavp xy0sy6scthahot0kmm0vju/43dsmubuc71duxc73/ols8pf94g3vntcoxknz8khp 1Wrjsok6Vjk4bwY8iGlbKk3Fp1S4bInMm/k8yuX9ifUSPJJ4ltbcdG6TRGHRjcdG snuohugzitvtbnv4fpwi6cgkoovyjbnpc1ste4u6g7wenlwlbyy5d4ux2x8gkasj U26Qzns3dLlwR5EiUWMWea6xrkEmCMgZK9FGqkjWZCrXgzT/LCrBbBlDSgeF59N8 9iFo7+ryUp9/k5DPAgMBAAGjQjBAMA4GA1UdDwEB/wQEAwIBBjAPBgNVHRMBAf8E BTADAQH/MB0GA1UdDgQWBBRge2YaRQ2XyolQL30EzTSo//z9SzANBgkqhkiG9w0B AQUFAAOCAQEA1nPnfE920I2/7LqivjTFKDK1fPxsnCwrvQmeU79rXqoRSLblCKOz yj1htdngcbm+w6djy1ub8rrvrtnhq7k4o+yviiy776bqvvngcv04zcqlcfgul5ge 38NflNUVyRRBnMRddWQVDf9VMOyGj/8N7yy5Y0b2qvzfvGn9LhJIZJrglfCm7ymP AbEVtQwdpf5pLGkkeB6zpxxxYu7KyJesF12KwvhHhm4qxFYxldBniYUr+WymXUad DKqC5JlR3XC321Y9YeRq4VzW9v493kHMB65jUr9TU/Qr6cf9tveCX4XSQRjbgbME HMUfpIBvFSDJ3gyICh3WZlXi/EjJKSZp4A== -----END CERTIFICATE BEGIN CERTIFICATE----- MIIELzCCAxegAwIBAgILBAAAAAABL07hNwIwDQYJKoZIhvcNAQEFBQAwVzELMAkG A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv b3qgq0exgzazbgnvbamtekdsb2jhbfnpz24gum9vdcbdqtaefw0xmta0mtmxmdaw MDBaFw0yMjA0MTMxMDAwMDBaMC4xETAPBgNVBAoTCEFscGhhU1NMMRkwFwYDVQQD ExBBbHBoYVNTTCBDQSAtIEcyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKC AQEAw/BliN8b3caChy/JC7pUxmM/RnWsSxQfmHKLHBD/CalSbi9l32WEP1+Bstjx T9fwWrvJr9Ax3SZGKpme2KmjtrgHxMlx95WE79LqH1Sg5b7kQSFWMRBkfR5jjpxx XDygLt5n3MiaIPB1yLC2J4Hrlw3uIkWlwi80J+zgWRJRsx4F5Tgg0mlZelkXvhpL OQgSeTObZGj+WIHdiAxqulm0ryRPYeDK/Bda0jxyq6dMt7nqLeP0P5miTcgdWPh/ UzWO1yKIt2F2CBMTaWawV1kTMQpwgiuT1/biQBXQHQFyxxNYalrsGYkWPODIjYYq +jfwntld7ox+gi73bwe0i0j1nqidaqabo4ibizccar8wdgydvr0paqh/baqdageg MBIGA1UdEwEB/wQIMAYBAf8CAQAwHQYDVR0OBBYEFBTqGVXwDg0yxh90M7eOZhpM EjEeMEUGA1UdIAQ+MDwwOgYEVR0gADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3 dy5hbhboyxnzbc5jb20vcmvwb3npdg9yes8wmwydvr0fbcwwkjaoocagjiyiahr0 cdovl2nybc5nbg9iywxzawdulm5ldc9yb290lmnybda9bggrbgefbqcbaqqxmc8w LQYIKwYBBQUHMAGGIWh0dHA6Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAf BgNVHSMEGDAWgBRge2YaRQ2XyolQL30EzTSo//z9SzANBgkqhkiG9w0BAQUFAAOC AQEABjBCm89JAn6J6fWDWj0C87yyRt5KUO65mpBz2qBcJsqCrA6ts5T6KC6y5kk/ UHcOlS9o82U8nxTyaGCStvwEDfakGKFpYA3jnWhbvJ4LOFmNIdoj+pmKCbkfpy61 VWxH50Hs5uJ/r1VEOeCsdO5l0/qrUUgw8T53be3kD0CY7kd/jbZYJ82Sb2AjzAKb WSh4olGd0Eqc5ZNemI/L7z/K/uCvpMlbbkBYpZItvV1lVcW/fARB2aS1gOmUYAIQ OGoICNdTHC2Tr8kTe9RsxDrE+4CsuzpOVHrNTrM+7fH8EU6f9fMUvLmxMc72qi+l +MPpZqmyIJ3E+LgDYqeF0RhjWw== -----END CERTIFICATE----- Cuando finalicemos de completar los dos campos del formulario pulsaremos sobre el botón Enviar Texto: Paso 5 Aplicación del certificado de seguridad en nuestro hosting El último paso es aplicar el certificado, los pasos son diferentes según la versión del panel de control Plesk, a continuación En caso de panel de control Plesk 10 o 11 Página 9 de 10

10 En el apartado Configuración de hosting para XXXXXXX.XXX (siendo XXXXX.XXX el nombre de nuestro dominio) En el campo Habilitar soporte para SSL: Esta opción ha de marcarse; a partir de aplicar esta opción el dominio será accesible tanto vía HTTP (TCP 80) como vía HTTPS (TCP 443) En el desplegable Certificado: Seleccionaremos el certificado que hemos generado e instalado en los pasos anteriores Para finalizar pulsaremos el botón ACEPTAR La aplicación de la nueva configuración es rápida pero no instantánea, puede requerirse unos minutos hasta que el servidor lo complete. Página 10 de 10