encriptación de clave pública que utilizan los navegadores y servidores web para transmitir información importante.

Transcripción

1 Cnfiguración SSL Ggle Mini incluye un certificad SSL (Secure Sckets Layer, nivel de zócal cn seguridad) que puede utilizarse durante la instalación y la cnfiguración de la red. Se trata de un prtcl de seguridad de Internet basad en una implementación de la

2 encriptación de clave pública que utilizan ls navegadres y servidres web para transmitir infrmación imprtante. SSL recurre a las autridades de certificación (CA) para la autenticación de certificads. El certificad digital cnfirma que el servidr web ha recibid la aprbación de una entidad independiente cncida cm autridad de certificación. Esta autridad hace las veces de intermediari en el que ambs equips depsitan su cnfianza. Su misión es cnfirmar que ls equips sn quienes dicen ser. Su navegadr cnfía en una serie de CA raíz que pueden validar la autenticidad de ls certificads SSL. Pr l general, ls navegadres web cnfían de md predeterminad en CA cm VeriSign, Thawte, E- Certify, etc. La razón de cnfiar en una CA es prque se trata de una CA raíz incluida en el navegadr (cm VeriSign) prque es una CA intermedia cnfigurada pr su empresa y autenticada pr una CA raíz. Para que ls usuaris n reciban un mensaje de seguridad cada vez que realicen búsquedas, debe slicitar un certificad SSL en el que cnste el nmbre de hst del servidr al que se cnectarán cuand busquen en la intranet. Si n btiene un certificad SSL, ls usuaris recibirán mensajes de seguridad cuand realicen una búsqueda. Para evitar que aparezcan advertencias de seguridad del navegadr: El nmbre cmplet de su dispsitiv de búsqueda debe cincidir cn el nmbre del certificad. Su URL de búsqueda también debe crrespnder al nmbre cmplet de la máquina que se muestra en el certificad. El certificad debe estar firmad pr una autridad de certificación en la que su navegadr cnfíe. Ggle Mini utiliza su certificad SSL para cnexines HTTPS al rastrear servidres web y al mstrar ls resultads a ls clientes. Si el certificad incluye extensines de us de claves, deberá incluir la extensión de autenticación tant del servidr cm del cliente. A cntinuación incluims instruccines detalladas. Pr l general, para btener un certificad deberá prceder de la siguiente frma: 1. Instale un certificad autfirmad. De este md, evitará que aparezca el mensaje de advertencia "el nmbre de hst n cincide" que se muestra cuand ls usuaris realizan búsquedas seguras. Además, ell cnstituye la primera acción descrita en el pas 2 para enviar una slicitud de firma a una autridad de certificación. Para ell, especifique la infrmación siguiente: El nmbre de hst cmplet de Ggle Mini tal y cm l visualizan ls usuaris finales El nmbre de su rganización (empresa escuela)

3 Su pblación, pr l general su ciudad, cm Lima Madrid. Su estad prvincia, escrit cn tdas las letras cm, pr ejempl, Valencia. La abreviatura crrespndiente a su país, cm E (España), EE.UU. (Estads Unids), FR (Francia) JP (Japón). 2. Una vez que se hayan actualizad ests dats, pdrá exprtar una slicitud de firma de certificad para btener un certificad de seguridad de una autridad de certificación (CA) de cnfianza. Ggle Mini le genera una slicitud de certificad en la página Cnfiguración de SSL. El par clave cread es RSA de bits. Envíe la slicitud para btener un certificad de servidr SSL a la CA que elija su empresa. Si n tiene predilección pr ninguna, cnsulte la lista que encntrará más arriba. Nta: Si desea btener un nuev par clave para una slicitud de firma de certificad, deberá mdificar la fecha de dich certificad en Crear un nuev certificad SSL y hacer clic en el btón Crear un certificad autfirmad. 3. a) Cuand reciba el certificad que crrespnde a la Slicitud de firma de certificad (CSR, Certificate Signing Request) del pas 2, instálel desde la página Cnfiguración de SSL. b) Si l prefiere, también puede generar un par clave externamente, en cuy cas deberá subir el certificad y la clave privada crrespndiente en la página Cnfiguración de SSL. Pr el mment, Ggle sól acepta claves RSA n encriptadas. Si desea subir una clave privada encriptada al dispsitiv, primer deberá desencriptarla. Para ell, utilice el sftware gratuit penssl y el cmand penssl siguiente: penssl rsa -in clave cn frase clave.pem -ut clave sin frase clave.pem Nta: Para evitar que trs usuaris accedan a la clave privada durante este prces, el archiv publicad debe almacenarse en un dispsitiv de memria USB, en un disquete en un módul de seguridad de hardware. N l guarde nunca sin encriptar en una unidad de red. Elimine la cpia lcal del archiv de la clave privada sin encriptar una vez finalizada la carga. Para instalar un certificad SSL cn firma autmática: 1. Haga clic en Administración y, a cntinuación, en Cnfiguración de SSL. Si se instala un certificad, verá ls dats del certificad actual. 2. Para crear un certificad nuev sustituir el actual, intrduzca el nmbre cmplet del hst de Ggle Mini, es decir, el nmbre que verán ls usuaris al realizar búsquedas en su siti. 3. Intrduzca el nmbre de su rganización, lcalidad (ciudad), estad prvincia (sin abreviaturas) y país (abreviatura de ds letras, cm US FR). 4. Intrduzca su dirección de crre electrónic.

4 5. Intrduzca la clave privada SSL n cifrada de su empresa haga clic en el btón Examinar para lcalizarla. 6. Haga clic en el btón Crear certificad cn firma autmática para visualizar la infrmación que acaba de intrducir. 7. Haga clic en el btón Instalar certificad SSL. El certificad se instalará. Observe el mensaje en verde que aparece en la parte superir: "El certificad SSL se ha instalad. Debe reiniciar la cnsla del dispsitiv. Pr favr, acceda de nuev al sistema." 8. En este punt, haga clic en "Acceder" espere 15 segunds para que se cierre la sesión del sistema y aparezca la página de acces. 9. Acceda al sistema y vaya a Administración > Cnfiguración de SSL. La infrmación del nuev certificad aparece en "Infrmación del certificad SSL actual". Para exprtar la slicitud de firma de certificad: 1. Una vez que la infrmación del nuev certificad aparezca en "Infrmación del certificad SSL actual", haga clic en el btón Exprtar slicitud de firma de certificad para iniciar el prces de btención de un certificad de una autridad cmpetente. Se abrirá un cuadr de diálg que permite descargar un archiv de slicitud de firma de certificad de Ggle Mini. 2. Guarde el archiv en el disc dur. 3. Busque el archiv guardad y envíel a una autridad de certificación (CA) Esta le slicitará alguna prueba que demuestre la identidad de su empresa. Es psible que tarden uns días en vlver a pnerse en cntact cn usted. Cuand reciba el certificad firmad, lleve a cab ls pass que se indican en "Instalación de un certificad SSL". Para instalar un certificad SSL a) Después de enviar una slicitud y recibir un certificad de una autridad de certificación: 1. En la página Cnfiguración de SSL, intrduzca el nmbre de archiv del certificad SSL haga clic en el btón Examinar para buscarl en la red. 2. Haga clic en el btón Ver infrmación del certificad. 3. Haga clic en Instalar certificad SSL. 4. Cuand la página se actualice, bserve el mensaje en verde que aparece en la parte superir: "El certificad SSL se ha instalad. Debe reiniciar la cnsla del dispsitiv. Pr favr, acceda de nuev al sistema." 5. En este punt, haga clic en "Acceder" espere 15 segunds para que se cierre la sesión del sistema y aparezca la página de acces. 6. Acceda al sistema, vaya a Administración y, a cntinuación, haga clic en Cnfiguración de SSL. La infrmación del nuev certificad aparece en "Infrmación del certificad SSL actual".

5 b) Después de que se haya generad la slicitud de firma de certificad y el par clave extern y de haber recibid el certificad de una autridad de certificación: 1. En la página Cnfiguración de SSL, intrduzca el nmbre de archiv del certificad SSL haga clic en el btón Examinar para buscarl en la red. 2. Intrduzca el nmbre del archiv de clave privada n cifrada haga clic en el btón Explrar para lcalizarl en su equip. Tenga en cuenta el cmand penssl y las indicacines mencinadas anterirmente para desencriptar esta clave. 3. Haga clic en el btón Ver infrmación del certificad. 4. Haga clic en Instalar certificad SSL. 5. Cuand la página se actualice, bserve el mensaje en verde que aparece en la parte superir: "El certificad SSL se ha instalad. Debe reiniciar la cnsla del dispsitiv. Pr favr, acceda de nuev al sistema." 6. En este punt, haga clic en "Acceder" espere 15 segunds para que se cierre la sesión del sistema y aparezca la página de acces. 7. Acceda al sistema, vaya a Administración y, a cntinuación, haga clic en Cnfiguración de SSL. La infrmación del nuev certificad aparece en "Infrmación del certificad SSL actual". 8. Intrduzca la clave privada SSL n encriptada de su empresa haga clic en el btón Examinar para lcalizarla. Utiliza el prtcl HTTPS en las publicacines? Para asegurarse de que ls resultads que cntienen dcuments cnfidenciales se btengan a través de una cnexión segura, puede elegir una de estas pcines. El prtcl HTTPS ralentiza ligeramente la velcidad del prces. N. N se han btenid resultads a través del prtcl HTTPS (el más rápid). Sí. Tds ls dcuments, tant públics cm prtegids, publicads a través de HTTPS. Para realizar una selección, haga clic en un btón de pción y, a cntinuación, en el btón Guardar cnfiguración.