Inicio de Sesión. Certificado

Transcripción

1 Instalación Inicio de Sesión. Certificado (15 mayo 2017) Esta publicación pertenece al Servicio de Documentación de AuraPortal (SDAP) y todos los derechos están reservados. La reproducción total o parcial de este documento, así como la entrega a terceras partes sin el permiso escrito del SDAP quedan prohibidas. info@auraportal.com Skype: AuraPortal Tel: Internacional:

2 ÍNDICE INTRODUCCIÓN CONFIGURACIÓN INTERNET INFORMATION SERVICES CONFIGURACIÓN FILTRO ISAPI CONFIGURACIÓN AUTENTICACIÓN Y SEGURIDAD Comprobación de Certificado de Servidor Configurar Sitio Web Configurar Aplicación Home Configurar Aplicación AP CONFIGURACIÓN SERVIDOR ISA CERTIFICADOS A INSTALAR EN EL SERVIDOR CONSOLA DE ADMINISTRACIÓN PARA CERTIFICADOS EN SERVIDOR Creación y configuración Instalación de un certificado DNI-E (DOCUMENTO NACIONAL DE IDENTIDAD ELECTRÓNICO ESPAÑOL) Obtención de Certificados Instalación de los Certificados AUTORIDAD DE CERTIFICACIÓN DE LA COMUNIDAD VALENCIANA (ACCV) Obtención de Certificados Instalación de los Certificados CAMERFIRMA Obtención de Certificados Instalación de los Certificados ACCESO CON INICIO DE SESIÓN CON CERTIFICADO ACCESO A LA PÁGINA POR DEFECTO ACCESO A UNA PÁGINA ESPECÍFICA SELECCIÓN DE CERTIFICADO PARA INICIO DE SESIÓN ANEXO 1 INSTALAR CERTIFICADO SSL (HTTPS) EN WINDOWS CREAR UN CERTIFICADO PROPIO HABILITAR LOS ENLACES HTTPS EN EL SITIO DE AURAPORTAL COMPROBAR LA INSTALACIÓN SSL INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 2 de 35

3 INTRODUCCIÓN En este documento se explica la configuración necesaria para poder iniciar sesión en AuraPortal con Certificado, esto es, sin que el usuario tenga que indicar manualmente un Login y Password. Este es el caso, por ejemplo del DNI-e español. Como se verá, la mayor parte de la configuración se realiza sobre el sistema operativo del servidor de AuraPortal. 1. CONFIGURACIÓN INTERNET INFORMATION SERVICES Según la versión de Windows Server, la configuración de su IIS (Internet Information Services) será diferente. Por defecto, Windows 2008 Server IIS v Configuración Filtro ISAPI Vamos a configurar el Filtro ISAPI encargado de gestionar la autenticación al realizar una redirección desde AP (autenticación Formularios) a Home (Autenticación Básica). Ejecutamos el Administrador de Internet Information Services, dirigirse a Inicio, Programas, Herramientas Administrativas, Administrador de Internet Information Services (IIS). Seleccionar el Sitio Web deseado pulsando sobre el nombre como se muestra en la siguiente ventana: Una vez seleccionado el Sitio Web nos dirigimos al panel central del Administrador de IIS, en este panel se puede observar el grupo de opciones IIS como se muestra en la siguiente captura: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 3 de 35

4 Seleccionamos la opción Filtros ISAPI, haciendo doble clic con el botón primario del ratón sobre la opción, el Administrador de IIS nos mostrará las siguientes opciones: En el panel central podemos observar un listado con los filtros ISAPI cargados y en el panel derecho un menú con opciones. Pulsamos la opción Agregar situada en el panel derecho y se aparecerá la siguiente ventana: Escribimos un nombre para el Filtro ISAPI (por ejemplo, AP_Authentication) seguidamente pulsamos sobre la opción, aparecerá una ventana de diálogo para seleccionar la dll del Filtro ISAPI, nos dirigimos al directorio AP de la instalación de AuraPortal que estamos configurando, veremos un directorio llamado Authentication lo abrimos y seleccionamos el fichero AP_Authentication.dll. Finalmente pulsamos sobre la opción Aceptar. Veremos que el Filtro ISAPI ha sido añadido a la lista mostrada en el panel central del Administrador de IIS, como se muestra a continuación: Con esto finaliza la instalación del Filtro ISAPI. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 4 de 35

5 1.2. Configuración Autenticación y Seguridad Configuramos la seguridad del Sitio Web y las Aplicaciones correspondientes a la instalación de AuraPortal. Ejecutamos el Administrador de Internet Information Services, dirigirse a Inicio, Programas, Herramientas Administrativas, Administrador de Internet Information Services (IIS) Comprobación de Certificado de Servidor El Sitio Web a configurar deberá tener un Certificado instalado, en caso contrario se ha de instalar uno. Para comprobar si hay un Certificado, en el panel izquierdo del Administrador de IIS seleccionar el nodo raíz (Servidor) como se muestra en la siguiente captura: Una vez seleccionado el Servidor nos dirigimos al panel central del Administrador de IIS, en este panel se puede observar el grupo de opciones IIS como se muestra en la siguiente captura: Seleccionamos la opción Certificados de servidor, haciendo doble clic con el botón primario del ratón sobre la opción, en el panel central del Administrador de IIS se mostrarán las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 5 de 35

6 Comprobamos si hay un certificado instalado para la instalación en la que se quiere utilizar el Inicio de Sesión con Certificado, en caso contrario se debe instalar uno. Una vez comprobada la instalación del certificado procederemos a configurar la seguridad del Sitio Web y sus Aplicaciones Web Configurar Sitio Web Seleccionamos el Sitio Web deseado pulsando el botón primario del ratón como se muestra en la siguiente ventana: Una vez seleccionado el Sitio Web nos dirigimos al panel central del Administrador de IIS, en este panel se puede observar el grupo de opciones IIS como se muestra en la siguiente captura: Seleccionamos la opción Autenticación, haciendo doble clic con el botón primario del ratón sobre la opción, en el panel central del Administrador de IIS se mostrarán las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 6 de 35

7 Las opciones de autenticación que han de encontrarse en estado Habilitada son: Autenticación básica. Suplantación ASP.NET. Para habilitar o deshabilitar alguna de las opciones se debe seleccionar con el botón primario del ratón, dirigirse al panel de la parte derecha del Administrador de IIS y pulsar la opción deseada, como se muestra en la siguiente captura: En la captura anterior se muestra la opción Autenticación Básica deshabilitada, la seleccionamos y vemos como en el panel de la derecha Acciones aparece la opción Habilitar, la pulsamos para habilitar la Autenticación Básica. A continuación, volvemos al panel izquierdo del Administrador de IIS y pulsamos el botón primario del ratón sobre el Sitio Web, volviendo a aparecer en el panel central las siguientes opciones: Seleccionamos la opción Configuración de SSL, haciendo doble clic con el botón primario del ratón sobre la opción, en los paneles central y derecho del Administrador de IIS se mostrarán las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 7 de 35

8 En esta ventana se configuran las opciones para Comunicaciones seguras, se han de marcar las siguientes opciones: Opción uno. Requerir SSL, establece un canal de comunicaciones cifrado para la transmisión de datos. Opción dos. Certificados de cliente, permite el acceso al Sitio Web sin que se solicite un certificado de cliente. Opción tres (Opcional). Requerir SSL de 128 bits, aumenta la seguridad del canal de comunicaciones ya que se utiliza un cifrado de 128 bits en lugar del nivel de cifrado mínimo de 40 bits. Si requiere el cifrado de 128 bits, los clientes deben utilizar exploradores web que admitan el cifrado de 128 bits. Pulsar sobre la opción Aplicar situada en el panel izquierdo para guardar los cambios Configurar Aplicación Home Extendemos la estructura del Sitio Web, pulsando sobre el + situado la izquierda, se mostrará una estructura similar a la siguiente: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 8 de 35

9 Una vez seleccionado desplegado el Sitio Web seleccionamos la aplicación Home, observamos el panel central del Administrador de IIS, en este panel se puede observar el grupo de opciones IIS como se muestra en la siguiente captura: Seleccionamos la opción Autenticación, haciendo doble clic con el botón primario del ratón sobre la opción, en el panel central del Administrador de IIS se mostrarán las siguientes opciones: Las opciones de autenticación que han de encontrarse en estado Habilitada son: Autenticación básica. Suplantación ASP.NET. Para habilitar o deshabilitar alguna de las opciones se debe seleccionar con el botón primario del ratón, dirigirse al panel de la parte derecha del Administrador de IIS y pulsar la opción deseada, como se muestra en la siguiente captura: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 9 de 35

10 En la captura anterior se muestra la opción Autenticación anónima deshabilitada, la seleccionamos y vemos como en el panel de la derecha Acciones aparece la opción Habilitar, la pulsamos para habilitar la Autenticación anónima. A continuación, volvemos al panel izquierdo del Administrador de IIS y pulsamos el botón primario sobre la Aplicación Home, volviendo a aparecer en el panel central las siguientes opciones: Seleccionamos la opción Configuración de SSL, haciendo doble clic con el botón primario del ratón sobre la opción, en los paneles central y derecho del Administrador de IIS se mostrarán las siguientes opciones: En esta ventana se configuran las opciones para Comunicaciones seguras, se han de marcar las siguientes opciones: Opción uno. Requerir SSL, establece un canal de comunicaciones cifrado para la transmisión de datos. Opción dos. Certificados de cliente, permite el acceso al Sitio Web sin que se solicite un certificado de cliente. Opción tres (Opcional). Requerir SSL de 128 bits, aumenta la seguridad del canal de comunicaciones ya que se utiliza un cifrado de 128 bits en lugar del nivel de cifrado mínimo de 40 bits. Si requiere el cifrado de 128 bits, los clientes deben utilizar exploradores web que admitan el cifrado de 128 bits. Pulsar sobre la opción Aplicar situada en el panel izquierdo para guardar los cambios Configurar Aplicación AP Extendemos la estructura del Sitio Web, pulsando sobre el + situado la izquierda, se mostrará una estructura similar a la siguiente: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 10 de 35

11 Una vez seleccionado desplegado el Sitio Web seleccionamos la aplicación AP, observamos el panel central del Administrador de IIS, en este panel se puede observar el grupo de opciones IIS como se muestra en la siguiente captura: Seleccionamos la opción Autenticación, haciendo doble clic con el botón primario del ratón sobre la opción, en el panel central del Administrador de IIS se mostrarán las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 11 de 35

12 Las opciones de autenticación que han de encontrarse en estado Habilitada son: Autenticación anónima. Autenticación mediante formularios. Suplantación ASP.NET. Para habilitar o deshabilitar alguna de las opciones se debe seleccionar con el botón izquierdo del ratón dirigirse al panel de la parte derecha del Administrador de IIS y pulsar la opción deseada, como se muestra en la siguiente captura: En la captura anterior se muestra la opción Autenticación anónima deshabilitada, la seleccionamos y vemos como en el panel de la derecha Acciones aparece la opción Habilitar, la pulsamos para habilitar la Autenticación anónima. A continuación, volvemos al panel izquierdo del Administrador de IIS y pulsamos el botón izquierdo sobre la Aplicación AP, volviendo a aparecer en el panel central las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 12 de 35

13 Seleccionamos la opción Configuración de SSL, haciendo doble clic con el botón izquierdo del ratón sobre la opción, en los paneles central y derecho del Administrador de IIS se mostrarán las siguientes opciones: En esta ventana se configuran las opciones para Comunicaciones seguras, se han de marcar las siguientes opciones: Opción uno. Requerir SSL, establece un canal de comunicaciones cifrado para la transmisión de datos. Opción dos. Certificados de cliente, permite el acceso al Sitio Web con certificados de cliente. Opción tres (Opcional). Requerir SSL de 128 bits, aumenta la seguridad del canal de comunicaciones ya que se utiliza un cifrado de 128 bits en lugar del nivel de cifrado mínimo de 40 bits. Si requiere el cifrado de 128 bits, los clientes deben utilizar exploradores web que admitan el cifrado de 128 bits. Pulsar sobre la opción Aplicar situada en el panel izquierdo para guardar los cambios. 2. CONFIGURACIÓN SERVIDOR ISA En este apartado se muestran los pasos necesarios para configurar una escucha en una Directiva de Firewall que afecte a la instalación de AuraPortal (en la que se quiera utilizar el Inicio de Sesión con Certificado). Ejecutamos el Administrador del Servidor ISA, dirigirse a Inicio, Programas, Microsoft ISA Server, Administración del servidor ISA). Seleccionamos la opción Directiva de firewall como se muestra en la siguiente captura: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 13 de 35

14 En la parte derecha del Administrador del Servidor ISA podemos ver un panel con 3 pestañas, seleccionamos la pestaña Herramientas, dentro de esta pestaña seleccionamos la opción Objetos de red y desplegamos la carpeta Escuchas de web, como puede verse en la siguiente captura: Como ejemplo vamos a crear una nueva escucha y configurarla con el certificado de Sitio Web correspondiente (el utilizado para identificar al Sitio Web). Pulsamos el botón izquierdo del ratón sobre la carpeta Escuchas de web y seleccionamos la opción Nueva escucha de web como se muestra a continuación: Se iniciará el asistente para crear una nueva escucha web. La primera ventana que se mostrará introducimos el nombre de la escucha web, a continuación, se muestra la ventana correspondiente: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 14 de 35

15 Introducimos el nombre de la escucha web y pulsamos la opción Siguiente. Se mostrará una ventana con las opciones para el tipo de conexión como se muestra a continuación: Seleccionamos la opción Requerir conexiones seguras SSL con los clientes y pulsamos la opción Siguiente. Se mostrará una ventana para seleccionar las Direcciones IP de escucha de web, la configurare- INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 15 de 35

16 mos según las necesidades, a continuación, pulsamos la opción Siguiente. Seguidamente se mostrará una ventana para la selección de Certificados SSL de escucha, como se muestra en la siguiente captura: Seleccionamos la opción Usar un único certificado para esta escucha de web y pulsamos sobre la opción Seleccionar certificado. Se mostrará la siguiente ventana para la selección del certificado: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 16 de 35

17 Seleccionamos el certificado correspondiente al Sitio Web de la instalación de AuraPortal y pulsamos la opción Seleccionar. Volveremos a la ventana anterior en la que pulsaremos la opción Siguiente. Se mostrará la siguiente ventana: Seleccionamos las opciones de autenticación deseadas y pulsamos Siguiente. A continuación, veremos la siguiente ventana: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 17 de 35

18 Pulsamos la opción Siguiente y veremos una ventana con el resumen de las opciones, pulsamos la opción Finalizar y tendremos creada la nueva escucha de web con el certificado del Sitio Web. 3. CERTIFICADOS A INSTALAR EN EL SERVIDOR En este apartado se muestran los pasos necesarios para instalar en el Servidor los certificados necesarios para el Inicio de Sesión con Certificado. 3.1 Consola de Administración para Certificados en Servidor Creación y configuración Configuramos una Consola de Administración para instalar los certificados en el Servidor. Pulsamos Inicio-Ejecutar, se mostrará la siguiente ventana de diálogo: En el cuadro de texto escribimos mmc y pulsamos la opción Aceptar. Aparecerá una ventana como la que se muestra a continuación: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 18 de 35

19 Pulsamos la combinación de teclas Ctrl + M o bien nos dirigimos a Archivo, Agregar o quitar complemento, aparecerá la siguiente ventana: Pulsamos sobre la opción Agregar, se mostrará la siguiente ventana: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 19 de 35

20 Seleccionamos el complemento Certificados y pulsamos sobre la opción Aceptar. Aparecerá una ventana como la siguiente: Seleccionamos la opción Cuenta de equipo y pulsamos sobre la opción Siguiente, se mostrará la siguiente ventana: Pulsamos sobre la opción Finalizar, a continuación, se volverá a ver la ventana de Complementos y pulsamos sobre la opción Cerrar, se mostrará la ventana Agregar o quitar complemento pulsamos sobre la opción Aceptar. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 20 de 35

21 Ya tenemos configurada la Consola de Administración para trabajar con los Certificados de Servidor, para guardarla pulsar la combinación de teclas Ctrl + S o dirigirse a Archivo- Guardar Instalación de un certificado Descripción de los pasos necesarios para importar un Certificado en un determinado Almacén. Abrimos la Consola de Administración creada en el punto 2.1.1, se mostrará la siguiente pantalla: Desplegamos la estructura del complemento Certificados (equipo local) pulsando sobre el símbolo + situado la izquierda del complemento. La ventana quedará así: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 21 de 35

22 Desplegamos un almacén (para el ejemplo Entidades emisoras raíz de confianza) pulsando sobre el símbolo + a la izquierda del mismo. Nos situamos sobre la carpeta Certificados del almacén y pulsamos el botón izquierdo del ratón, se mostrará una lista de opciones, seleccionar Todas las tareas, Importar, como se muestra en la siguiente ventana: Una vez pulsada la opción Importar se mostrará la siguiente ventana: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 22 de 35

23 Pulsamos sobre la opción Siguiente, aparecerá la siguiente ventana: Seleccionamos la opción Examinar, aparecerá una ventana para seleccionar el certificado a instalar, seleccionamos el certificado a instalar, a continuación, pulsamos sobre la opción Siguiente, se mostrará la siguiente ventana: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 23 de 35

24 Debe estar seleccionada la opción Colocar todos los certificados en el siguiente almacén, pulsamos la opción Siguiente y aparecerá la ventana que se muestra a continuación: En esta ventana se muestra un resumen con la información de la importación del certificado, pulsamos sobre la opción Finalizar, una ventana de dialogo informará del resultado de la operación, como la que se muestra a continuación: 3.2 DNI-e (Documento Nacional de Identidad Electrónico Español) A continuación, se describen los pasos para instalar en el Servidor los certificados necesarios para la aceptación y validación de certificados cliente DNIe Obtención de Certificados Certificado de la Autoridad de Certificación Raíz del DNIe. Abrimos un explorador web y nos dirigimos a la siguiente dirección web Una vez cargada la página web pulsamos sobre el link marcado en la siguiente captura: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 24 de 35

25 Descargamos y guardamos el certificado. Certificados de las Autoridades de Certificación Subordinadas. Abrimos un explorador web y nos dirigimos a la siguiente dirección web Una vez cargada la página web pulsamos sobre cada uno de los links Certificado pkcs1- sha1withrsaencryption (*), descargamos y guardamos cada uno de los certificados: Autoridad de Certificación Subordinada 001 Autoridad de Certificación Subordinada 002 Autoridad de Certificación Subordinada Instalación de los Certificados En la siguiente tabla se muestra para cada certificado el fichero que le corresponde y el almacén en el que se ha de ubicar. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 25 de 35

26 Tipo de Certificado Ficheros Almacén Certificado de la Autoridad de Certificación Raíz. Certificados de las Autoridades de Certificación Subordinadas ACRAIZ-SHA1.crt ACDNIE001-SHA1.crt ACDNIE002-SHA1.crt ACDNIE003-SHA1.crt Certificados (equipo local) + Entidades emisoras raíz de confianza + Certificados Certificados (equipo local) + Entidades emisoras de cert. Intermedias + Certificados 3.3 Autoridad de Certificación de la Comunidad Valenciana (ACCV) A continuación, se describen los pasos para instalar en el Servidor los certificados necesarios para la aceptación y validación de certificados cliente emitidos por la Autoritat de Certificació de la Comunitat Valenciana (ACCV) Obtención de Certificados Se pueden obtener todos los certificados necesarios empaquetados en un fichero zip desde la siguiente ubicación Además, pueden descargarse accediendo a la página web de la ACCV, para ello abrimos un explorador web y nos dirigimos a la siguiente URL veremos la página web para descarga de certificados de la ACCV como se muestra en la siguiente captura: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 26 de 35

27 Pulsamos sobre el link DESCARGA DE LOS CERTIFICADOS DIGITALES DE LA ACCV, descargamos y guardamos el fichero zip que contiene los certificados Instalación de los Certificados Descomprimimos el fichero zip con los certificados que hemos obtenido desde la página de la ACCV. En la siguiente tabla se muestra para cada certificado el fichero que le corresponde y el almacén en el que se ha de ubicar. Tipo de Certificado Ficheros Almacén rootca.crt Certificados (equipo local) Certificado Root CA Generalitat Valenciana. + Entidades emisoras raíz de confianza + Certificados Certificado CAGVA ca.crt Certificados (equipo local) Certificado ACCV-CA2 Certificado ACCV-CA1 accv-ca2.crt accv-ca1.crt + Entidades emisoras de cert. Intermedias + Certificados 3.4 CamerFirma A continuación, se describen los pasos para instalar en el Servidor los certificados necesarios para la aceptación y validación de certificados cliente emitidos por CarmeFirma Obtención de Certificados Se pueden obtener todos los certificados necesarios empaquetados en un fichero zip desde la siguiente ubicación ma_cc.crt Instalación de los Certificados Descomprimimos el fichero zip con los certificados que hemos obtenido a través del enlace del punto anterior. En la siguiente tabla se muestra para cada certificado el fichero que le corresponde y el almacén en el que se ha de ubicar. Tipo de Certificado Ficheros Almacén root.crt Certificados (equipo local) Chambers of Commerce Root. + Entidades emisoras raíz de confianza INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 27 de 35

28 + Certificados csc.crt Certificados (equipo local) AC Camerfirma Certificados Camerales + Entidades emisoras de cert. Intermedias + Certificados El resto de ficheros obtenidos al descomprimir se utilizan para la realización de pruebas por lo que no es necesaria su instalación. 4. ACCESO CON INICIO DE SESIÓN CON CERTIFICADO Para realizar un acceso a la aplicación mediante el Inicio de Sesión con Certificado, el acceso se debe hacer a través de la aplicación AP y mediante una conexión segura (https). 4.1 Acceso a la página por defecto Para acceder a la página por defecto independientemente del tipo de usuario dirigirse a la dirección o Según el tipo de usuario se redirigirá a la página por defecto correspondiente. 4.2 Acceso a una página específica Se puede acceder a una página específica mediante el Inicio de Sesión con Certificado, a continuación se muestra la sintaxis que se ha de utilizar para acceder a una página específica: Usuario Invitado. Permite a un usuario invitado dirigirse a una página especifica mediante el Inicio de Sesión con Certificado: Sintaxis: Ejemplo: Usuario Externo o Empleado. Permite a un usuario invitado dirigirse a una página especifica mediante el Inicio de Sesión con Certificado: Sintaxis: Sitio Web]/PaginaDestino.aspx[?parámetros] Ejemplos: Selección de Certificado para Inicio de Sesión. Al acceder a una instalación de AuraPortal configurada para el permitir el Inicio de Sesión con Certificado a través de una de las URL mostradas en los puntos anteriores, el navegador nos mostrará un diálogo para seleccionar uno de los certificados instalados en la máquina cliente y admitidos por el servidor, a continuación, se muestran los diálogos de los navegadores Internet Explorer 7 y FireFox 3: INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 28 de 35

29 Pasamos a detallar la información de los diálogos para la selección de certificados: Opción uno. Se muestra una lista de certificados admitidos por el servidor, seleccionamos el deseado para iniciar sesión. Opción dos. Se muestra la información del certificado seleccionado. Opción tres. Una vez seleccionado un certificado pulsamos esta opción para continuar con el inicio de sesión. Opción cuatro. Si se quiere seguir con el inicio de sesión sin seleccionar ningún certificado pulsamos esta opción. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 29 de 35

30 ANEXO 1 INSTALAR CERTIFICADO SSL (HTTPS) EN WINDOWS 2008 El presente Anexo detalla los pasos necesarios para configurar un Sitio Web de AuraPortal, con SSL (Secure Socket Layer), es decir para que la conexión de los usuarios se establezca con en lugar de con Todas las explicaciones e imágenes de este Anexo están basadas en el sistema operativo Windows Server 2008-R2. El mayor problema de seguridad con http es el hecho de que todo el tráfico entre el cliente y el servidor se realiza con texto claro, lo que significa que cualquiera puede potencialmente escuchar la conversación y capturar información confidencial (passwords, ) Para asegurar la trasmisión entre el servidor Web con IIS v7 (Windows Server 2008) y los clientes, se puede encriptar la conexión usando SSL (Secure Sockets Layer), tal como se explica en este documento. Básicamente hay dos motivos por los que es interesante utilizar conexiones SSL en Internet: Para encriptar la conexión y proteger su contenido. Por ejemplo, para que el usuario y contraseña no se puedan leer a través de Internet. Para que los clientes tengan la seguridad de que el servidor es quien dice ser. Por ejemplo, para que antes de escribir el usuario y contraseña tengamos la seguridad de que estamos conectados al servidor adecuado. Para establecer un canal seguro con SSL entre el servidor y el cliente, es necesario que el servidor disponga de un certificado de encriptación que sea emitido por una entidad certificadora (CA, Certificate Authority). De esta manera, cuando el cliente se conecte, la CA confirmará que el servidor es quien dice ser y se establecerá una conexión encriptada entre el servidor y el cliente. Por lo tanto, antes de solicitar un certificado para nuestro servidor, necesitamos disponer de una entidad certificadora (CA, Certificate Authority), que en Windows 2008 se instala sobre los servicios de Certificate Server. Realizaremos los pasos siguientes: 1. Crear un Certificado propio. 2. Habilitar los enlaces https en el sitio de AuraPortal. 3. Comprobar la instalación SSL. Nota. El procedimiento que comentaremos en este documento se puede igualmente aplicar a versiones anteriores de Windows Server e IIS. Crear un Certificado Propio Para obtener un certificado necesitamos de una entidad certificadora (CA, Certificate Authority) que nos lo pueda emitir. Este CA podría ser externo (Verisign, ) pero hay que pagar cierta cantidad al año. En este ejemplo, vamos a utilizar el propio servidor Windows 2008 donde tenemos el IIS v7 (podría ser cualquier otro servidor, incluso un Windows XP). INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 30 de 35

31 Seguir los pasos siguientes: Dirigirse a Inicio Herramientas Administrativas Administrador de Internet Information Server (IIS) y pulsar con el botón primario del ratón sobre el nodo raíz del panel Conexiones (1). Ver imagen: En el Panel Página principal (2), pulsar doble clic sobre el icono Certificados de servidor (3). Se abrirá la siguiente ventana. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 31 de 35

32 En el panel Acciones, pulsar sobre Crear certificado autofirmado Se mostrará la siguiente ventana. Registrar el nombre deseado y pulsar Aceptar. IIS creará automáticamente un nuevo certificado y lo registrará en el servidor. Habilitar los enlaces https en el sitio de AuraPortal Para habilitar SSL en nuestro sitio Web seleccionamos el nodo del sitio Web en el panel Conexiones (1) y luego pulsamos sobre Enlaces (2) del panel Acciones. Aparecerá la ventana Enlaces de sitios (3), que muestra todas las reglas de enlace que dirigen el tráfico a este sitio, es decir, las combinaciones de Host- Puerto-Dirección IP para el sitio. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 32 de 35

33 Pulsar el botón Agregar (4). Aparece la ventana Agregar enlace de sitio. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 33 de 35

34 En el campo Tipo, elegir https. En el campo Puerto, elegir el deseado, que por defecto es el 443. Si estuviera ocupado, se puede utilizar otro que esté disponible. En el campo Certificado SSL elegir el certificado que acabamos de crear. Comprobar la instalación SSL Para comprobar el SSL recién habilitado en nuestro sitio Web, seleccionar el nodo del sitio Web en el panel Conexiones y pulsar sobre Enlaces. En la ventana Enlaces de sitios, comprobar el enlace https. Pulsar sobre Examinar. Aparecerá el error de anti-phising, que muestra el Internet Explorer para informar de que un certificado creado por nosotros no es recomendable. Pulsar sobre Vaya a este sitio web (no recomendado) y aparecerá AuraPortal ejecutándose sobre SSL. INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 34 de 35

35 INSTALACIÓN. INICIO DE SESIÓN. CERTIFICADO Página 35 de 35