Manual per a la renovació del certificat de servidor a 2048 bits a l'iis 6.0

Transcripción

1 Manual per a la renovació del certificat de servidor a 2048 Ref.: D1150 Versió: 1.0 Pàgina 1 de 5

2 Control documental Estat formal Elaborat per: Data de creació 09/11/2011 Àrea Tècnica - CATCert Control de versions Data: 09/11/2011 Descripció: Creació del document. Nivell accés informació pública Títol Manual per a la renovació bits, a l'iis 6.0 Fitxer Control de còpies _Gestio_renvocacio_certificats2048bits_CDS_IIS 6.0 v1.0.doc Només les còpies disponibles al web de CATCert garanteixen l actualització dels documents. Tota còpia impresa o desada en ubicacions diferents es consideraran còpies no controlades. Drets d autor Aquesta obra està subjecta a una llicència Reconeixement-No comercial-sense obres derivades 2.5 Espanya de Creative Commons. Per veure'n una còpia, visiteu o envieu una carta a Creative Commons, 171 Second Street, Suite 300, San Francisco, California 94105, USA. Ref.: D1150 Versió: 1.0 Pàgina 2 de 5

3 Índex 1. Objecte Procediment... 5 Ref.: D1150 Versió: 1.0 Pàgina 3 de 5

4 1. Objecte L objectiu del present document és descriure les instruccions necessàries per tal de portar a terme la renovació d un CDS (Certificat de Dispositiu Segur) de 2048 bits al servidor web IIS 6.0. Aquest manual és complementari al manual pdf i només és necessari en cas que no es pugui realitzar el canvi del CDS al IIS 6.0. Ref.: D1150 Versió: 1.0 Pàgina 4 de 5

5 2. Procediment Si es disposa d un servidor web actiu amb un CDS en IIS5 o IIS6 (en IIS7 no passa) no es pot canviar la longitud de la clau sense haver de crear un nou CSR. El problema és que no es pot crear un nou CSR en un servidor web actiu que ja disposa de SSL. La manera de fer-ho és la següent: Primer és necessari crear un lloc web dummy, configurar el CDS per al mateix i finalment canviar-lo pel nostre servidor, on hi ha el CDS caducat. Obrim el Information services Manager. Des del botó d inici seleccionem Programs > Administrative Tools > Internet Information Service Manager. Primer haurem de crear el lloc web dummy. Clicar amb el botó dret sobre el node del servidor principal (local computer) i seleccionar New > Web Site. L anomenem com a temporal, aquest servidor l eliminarem després,per tant no són rellevants els valors amb que el configureu. Un cop hagueu configurat el web temporal, hem de generar el CSR per a aquest. El CN (commonname) en el nou CSR ha de ser el mateix que el del servidor real, és a dir, si el CDS que es vol renovar té com a CN=catcert.cat el nou CSR ha de tenir aquest mateix CN. Per a generar aquest CSR podeu seguir les passes de la guia: pdf Un cop tingueu el CSR per a la web temporal podeu realitzar la petició de generació del certificat a partir del CSR que s acaba de generar (CSR amb clau de 2048bits) Un cop tingueu el certificat generat guardeu-lo en el disc del servidor. Aneu a la pestanya Directori security del web temporal (no el real) i feu clic sobre Server Certificate i seleccioneu Process the pending request and install the certificate. Feu clic a next, seleccioneu el certificat generat que heu guardat al disc i feu clic a next. Reviseu la pantalla de resum i assegureu-vos que heu seleccionat el certificat correcte (podeu comprovar-ho mitjançant la data d expiració). Clic next i finish. Ja tenim instal lat el CDS al web temporal, ara l hem de transferir al web real. Fem clic amb el botó dret sobre el web real i seleccionem properties. Ens posem a la pestanya Directory security i a la secció Secure comunications fem clic sobre Server Certificate. S obrirà l assistent, cliquem següent i quan ens doni les tres opcions (renovar, eliminar, reemplaçar el CDS), seleccionem reemplaçar i fem clic a next. De la llista de certificats instal lats, seleccionem el certificat que hem creat per al web temporal, continuem i en la pantalla de resum ens assegurem d haver triat el certificat correcte (podem comprovar la data de caducitat del certificat seleccionat). Fem clic a next i finish. Ara ja tenim el nou servidor configurat amb el nou CSR. Ara ja només queda eliminar completament el web temporal. Ref.: D1150 Versió: 1.0 Pàgina 5 de 5