Servicios en Red. Tema 4. Creación de Autoridad Certificadora y Certificados Utilización de la clave público-privada

Transcripción

1 Tema 4 Creación de Autoridad Certificadora y Certificados Utilización de la clave público-privada Esta práctica, la voy a realizar con la plataforma de aprendizaje de Zentyal, ya que nos permite crear una Autoridad certificadora de pega la cual respaldará la autenticidad de los certificados que vamos a expender. Para ello, cuando estemos en la plataforma Zentyal iremos a Autoridad de Certificación >> General. Aparecerá una página, donde podremos rellenar campos como, el nombre de la organización, la caducidad, etc. Una vez esté creada, podremos expedir certificados. Hay que tener en cuenta varias cosas a la hora de crearlos: la fecha de expiración no puede ser superior a la de la Autoridad certificadora; ya que evidentemente, cuando caduque esta, los certificados quedaran obsoletos. Si usamos estos certificados para un servicio como un servidor web o un servidor de correo, el Nombre Común deberá coincidir con el nombre de dominio del servidor. Por ejemplo, si utilizamos el nombre de dominio zentyal.home.lan para acceder al interfaz de administración web de Zentyal, será necesario un certificado con ese Nombre Común. En el caso de que el certificado sea un certificado de usuario, usaremos normalmente su dirección de correo como Nombre Común. Cuando hayamos creado todo, debemos descargar los archivos que contienen los certificados y las claves público-privadas, en la misma página de Lista de certificados actual. 1 Nicolás Martín-Camuñas Navarro

2 Podemos revisar los certificados y las Autoridades certificadoras que poseemos en Lista de certificados. Ahora procederemos a instalar la Autoridad certificadora y a agregar los certificados a nuestro navegador. abriremos un navegador, entraremos en el menú de configuración >> Avanzado >> Dispositivos de seguridad y se abrirá la ventana de Administrador de certificados; seleccionaremos el que hemos creado y le proporcionamos la confianza que nos solicita marcando las tres opciones disponibles. Ahora pinchamos en Ver certificados y En Autoridades, podemos ver, que se ha instalado con éxito; Para importar nuestro certificado nos posicionaremos en Tus certificados y pincharemos en Importar para elegir los que necesitemos. En el momento que acabemos, lo siguiente que debemos hacer es instalar la aplicación de correo Thunderbird. >> sudo apt-get install thunderbird y crear una cuenta de correo con la misma dirección de correo que introdujimos en el certificado; si no, no funcionará. 2 Nicolás Martín-Camuñas Navarro

3 El siguiente paso, es importar los certificados en Thunderbird; para esto entraremos en Preferencias >> Avanzado >> Dispositivos de seguridad; se abrirá la ventana de Administrador de certificados seleccionaremos los que necesitemos de la misma manera que en el navegador. 3 Nicolás Martín-Camuñas Navarro

4 Aceptaremos la confianza de nuevo. Importamos los certificados de las personas con las que vamos a intercambiar correos cifrados y certificados. También nos pedirá que le indiquemos la ruta para localizar las claves público y privada de las personas con las que queremos contactar y la nuestra propia. Al finalizar esta parte, ya estaremos preparados para enviar y recibir correos electrónicos normales, certificados y cifrados; para darle la seguridad que queremos iremos a Nuevo correo y en el icono 4 Nicolás Martín-Camuñas Navarro

5 del candado, le diremos de qué tipo queremos que sea. En estas capturas de correos recibidos, podemos observar en el lugar que indica la flecha, que éste es un correo simple porque no hay un icono que muestre lo contrario. Este es un correo firmado y el icono que nos da la referencia, es un sobre lacrado. Aquí, podemos observar que es un correo cifrado por que lo indica el icono del candado. 5 Nicolás Martín-Camuñas Navarro