PRACTICA 4 1-CERTIFICADO DIGITAL VERIFICADO 2-CERTIFICADO DIGITAL NO VERIFICADO 3-SERVIDOR VIRTUAL HTTPS EN LINUX 4- SERVIDOR VIRTUAL HTTPS

Transcripción

1 PRACTICA 4 1-CERTIFICADO DIGITAL VERIFICADO 2-CERTIFICADO DIGITAL NO VERIFICADO 3-SERVIDOR VIRTUAL HTTPS EN LINUX 4- SERVIDOR VIRTUAL HTTPS

2 1-CERTIFICADO DIGITAL VERIFICADO a. Inicia Firefox y conéctate a Observa en la URL que el protocolo usado es HTTPS. Haz clic en la parte izquierda de la URL. b. Pincha sobre el botón Más información para consultar el certificado digital que ha enviado el servidor web y después en Ver certificado.

3 1. Qué algoritmo de clave simétrica se ha utilizado para cifrar la información? Cifrado de grado alto RSA Cuál es la longitud de la clave utilizada? Claves de 128 bits

4 2. Cuál es el período de validez del certificado? Un año 3. Qué función resumen (hash) ha utilizado la autoridad de certificación para firmar el certificado? SHA-1 4. Qué algoritmo de clave asimétrica ha utilizado la autoridad de certificación para firmar el certificado? SHA-1 con cifrado RSA 5. De qué tamaño es la clave pública del certificado? Modulo de 2048 bits. 6. Qué autoridad de certificación ha firmado el certificado? Verising

5 6. De quién depende?

6 2-CERTIFICADO DIGITAL NO VERIFICADO Inicia Firefox y conéctate a

7 El navegador muestra un mensaje de error indicando que no ha podido verificar el certificado que le ha enviado el servidor web. Pincha en Enciendo los riesgos y posteriormente en Añadir Excepción. Observa que está marcada la opción Guardar excepción de forma permanente.

8 Pincha en Obtener certificado y en Ver para mostrar los datos del certificado digital que ha enviado al navegador.

9

10 Pincha en confirmar excepción de seguridad. Ya debes poder acceder a la página.

11

12 En el menú de Firefox accede a ->opciones->pestaña Avanzado->pestaña Certificados->Ver certificados y busca el certificado del servidor que has aceptado eliminándolo de la lista.

13 3-SERVIDOR VIRTUAL HTTPS EN LINUX a. Inicia sesión en ServerUbuntu con un usuario con privilegios de administración. b. Habilita el servidor virtual por defecto con el comando sudo a2ensite default.

14 3. Verifica que dentro del directorio /etc/apache2/sites-enabled se ha creado el enlace00-default. Incluye una captura donde se muestre dicho enlace.

15 4. Deshabilita los servidores virtuales creados en prácticas anteriores con ayuda del comando sudo a2dissite <nombre_sitio_web_1> 5. Reinicia el servidor con el comando necesario

16 6. Habilita el módulo mod_ssl que permite usar HTTPS con el comando a2enmod ssl. 7. Reinicia el servidor para que los cambios surtan efecto.

17 8. Consulta el fichero/etc/apache2/ports.confy observa que si habilitamos el módulo mod_ssl el servidor escuchará en el puerto 443.

18 9. Como hemos instalado el módulo mod_ssl, vamos a verificar que el servidor está escuchando en los puertos TCP 80 y 443 con el comando netstat ltn. Haz una captura de la salida del comando, señalando la información que buscamos. 10. Accede al directorio/etc/apache2/sites-availables y observa que existe un fichero denominado default-ssl que contiene la configuración por defecto de un servidor HTTPS.

19 11. Habilita el servidor virtual por defecto SSL de Apache con el comando a2ensite default-ssl. 12. Reinicia el servidor para que los cambios surtan efecto 13. Realiza capturas del fichero /ect/apache2/sites-available/default que nos permita averiguar lo siguiente: a. Directorio raíz del sitio

20 b. Activación del protocolo SSL en el servidor c. Ruta del fichero que contiene el certificado digital autorfirmado del servidor y su clave pública.

21 14. Lo único que queda es probar el funcionamiento del servidor. Vamos a comenzar probando el servidor HTTP. Para ello, accede desde la máquina Server2008 con de ServerUbuntu>. Adjunta una captura donde se aprecie que el servidor HTTP funciona correctamente.

22 15. Prueba acceder ahora a de ServerUbuntu>. Adjunta capturas y explica lo que aparece. El certificado de seguridad del servidor Ubuntu no está firmado por ninguna autoridad, el navegador pide que se confirme en que un sitio de confianza. Al acceder muestra:

23

24 4. SERVIDOR VIRTUAL HTTPS Vamos a realizar la siguiente configuración en el servidor Apache instalado en ServerUbuntu: 1. Configura el servidor DNS para que resuelva el nombre seguro.daw.net. Explica como lo has hecho. 2. Inicia sesión en ServerUbuntu con un usuario con privilegios de administrador. 3. Crea el directorio /var/www/seguro y el fichero de texto index.html dentro, con el contenido que quieras.

25 4. Ahora vamos a crear un certificado digital usando oppenssl. Para ello nos situamos en el directorio HOME del usuario con el que hemos iniciado la sesión. Para ello, basta teclear cd o cd $HOME. a. Creamos una clave privada RSA de 2048 bits con el comando opensslgenrsa outseguro.key b. A continuación generamos una solicitud de certificado (CRS, CertificateSigningRequest) con el comando opensslreq new keyseguro.key outseguro.crs. Introduce los datos del certificado que se muestran en la figura. c. Para crear el certificado autofirmado usando la clave privada, tecleamos el comando openssl x509 req days 365 in seguro.csr signkeyseguro.key out seguro.crt.

26 5. Copia la clave y el certificado en los directorios que utiliza por defecto Apache y configura los permisos adecuados: a. sudo mv seguro.key /etc/ssl/private/ b. sudo mv seguro.crt /etc/ssl/certs/

27 c. sudo chownroot:ssl-cert /etc/ssl/private/seguro.key d. sudo chmod 640 /etc/ssl/certs/seguro.key e. sudo chownroot:root /etc/ssl/certs/seguro.crt 6. Crea el fichero /etc/apache2/sites-available/seguro con las directivas dadas:

28

29 7. Deshabilitamos el servidor por defecto con el comando sudo a2dissite default-ssl. 8. Habilitamos el servidor virtual seguro consudo a2ensite seguro. Verifica que, dentro del directorio /etc/apache2/sites-enabled se ha creado el enlace seguro. 9. Reinicia el servidor para que los cambios surtan efecto.

30 10. Desde ServerW2008 abre el navegador y accede ahttps://seguro.daw.net. Comprueba que todo funciona correctamente adjuntando capturas. En este caso he accedido desde la maquina anfitrión por ip.

31 Confirmamos la excepción de seguridad y accedemos al sitio:

32 Y aquí la información del certificado:

33