Racima y la seguridad de los navegadores

Transcripción

1 Racima y la seguridad de los navegadores Al acceder a Racima por primera vez, el navegador utilizado puede mostrar algún aviso relacionado con la seguridad, desaconsejando, de una forma u otra, el acceso al sitio Racima. Estos avisos tienen su origen en el hecho de que se va a utilizar un protocolo de comunicaciones seguro, el HTTPS. El uso de este protocolo seguro permite que toda la comunicación entre el servidor y el cliente (el navegador) vaya codificada, evitando así posibles capturas de la misma. Para conseguir esta codificación se utiliza la denominada Infraestructura de Clave Pública (PKI en inglés), basada en la utilización de un par de claves, la pública (conocida por todos) y la privada (conocida sólo por el servidor). El servidor envía un certificado digital al navegador para identificarse y enviarle su clave pública. Este certificado digital está emitido (y firmado) por una Autoridad Certificadora que garantiza su autenticidad. Pero el navegador debe reconocer a dicha entidad como una verdadera Autoridad Certificadora para confiar en los certificados emitidos por ella. En el caso de Racima, la Autoridad Certificadora fue a propia Agencia. Los navegadores no disponen en su lista de Autoridades Certificadoras de la Agencia y por eso, cuando reciben un certificado emitido por la Agencia, avisa al usuario de que puede ser un certificado falso. Para conseguir que el navegador reconozca a la Agencia como Autoridad Certificadora es necesario que aquél disponga del denominado certificado raíz de la autoridad certificadora. En este documento se describen tanto los mensajes que pueden aparecer en cada navegador como las acciones que se deben tomar para conseguir que el acceso a Racima se consiga sin que aparezcan esos avisos. Es importante destacar que los avisos seguirán mostrándose cada vez que se acceda a Racima hasta que se instale en el navegador el certificado raíz. Página 1 de 16

2 Firefox 7.0 Mensaje de advertencia Acción a tomar Pulsar en. La ventana se amplía mostrando la siguiente información: Se pulsará el botón Página 2 de 16

3 Página 3 de 16

4 Internet Explorer 8.0 Mensaje de advertencia Acción a tomar Después de acceder El navegador accederá a la plataforma Racima pero mostrará la ventana que contiene la URL con un fondo rojo: y en la ventana contigua el contenido. Con estas visualizaciones Internet Explorer informa al usuario de que sigue sin confiar en la autoridad certificadora que ha emitido el certificado. Página 4 de 16

5 Chrome 14.0 Mensaje de advertencia Acción a tomar Pulsar en Después de acceder Chrome mostrará la URL de acceso:. Con esta visualización Chrome está informando al usuario de que sigue sin confiar en la autoridad certificadora que ha emitido el certificado. Página 5 de 16

6 Opera 11.5 Mensaje de advertencia Acción a tomar Pulsar en. Opera mostrará la siguiente ventana: Se pulsará el botón Página 6 de 16

7 Descarga del certificado raíz El procedimiento de descarga del certificado raíz es el mismo para todos los navegadores porque se trata solamente de descargarse un pequeño archivo. Para ello, se deberá acceder a la URL con la dirección de Racima en el portal corporativo de La Rioja y pulsar en el enlace situado bajo "Acceder a Racima", concretamente en el texto... descargues el Certificado Raíz. En esta página se pinchará en el enlace. Se abrirá la ventana de descarga de archivos. El nombre dado al archivo que contiene el certificado es certificado_acyt.cer; se recomienda no cambiar este nombre cuando se realice la descarga. Página 7 de 16

8 Se deberá seleccionar la ubicación, en el disco del PC, donde se guardará el certificado. Es importante recordar esta ubicación porque será necesaria cuando se realice la importación del certificado en el navegador del usuario. Página 8 de 16

9 Instalación del certificado raíz Firefox 7.0 Firefox dispone de su propio almacén de certificados. El proceso que se describe a continuación detalla los pasos para incluir el certificado de la Agencia en dicho almacén. Desde la barra de opciones de Firefox, se accederá a: Herramientas Opciones. Se visualizará la siguiente ventana: En la siguiente ventana, se seleccionará la pestaña Autoridades: Página 9 de 16

10 Se abrirá la ventana Windows de selección de archivos. Se deberá seleccionar el fichero correspondiente al certificado raíz de la Agencia (por defecto se denomina certificado_acyt.cer) desde la ubicación que se eligió en el momento de la descarga. Se muestra la siguiente ventana: Ahora, en la ventana de Administrador de certificados, deberá aparecer una nueva autoridad. Internet Explorer 8.0 Internet Explorer utiliza el almacén de certificados de Windows. En este apartado se describen las acciones que se deben realizar desde el navegador. Desde la barra de opciones de Internet Explorer, acceder a: Herramientas Opciones de Internet. A partir de este momento se deben seguir los pasos descritos en el apartado Instalación en Windows, a partir del Paso 2. Una vez realizada la instalación, Internet Explorer pedirá una confirmación adicional para realizar la importación del certificado: Página 10 de 16

11 Al confirmar la acción mediante el botón se importará el certificado en el almacén de entidades de confianza. Posteriormente, se podrá comprobar la correcta instalación del certificado accediendo nuevamente a la ventana de Entidades emisoras raíz de confianza : ahora debería aparecer la nueva entidad denominada Certificacion. Chrome 14.0 Chrome, como IE, utiliza el almacén de certificados de Windows. En este apartado se describen las acciones que se deben realizar desde el navegador. Utilizando el botón de herramientas se accederá a Opciones Avanzada. En la sección HTTP/SSL, se pulsará el botón. A partir de este momento, se seguirán los pasos descritos en el apartado Instalación en Windows, a partir del Paso 3. Opera 11.5 El navegador Opera dispone de su propio almacén de certificados. A continuación se describen los pasos a seguir para introducir en él el certificado raíz de la Agencia. Pulsando el botón que aparece en la parte superior izquierda de la ventana del navegador, se accederá a Configuración Opciones. En la ventana que se abre, se seleccionará la pestaña Avanzado. Página 11 de 16

12 Se mostrará la ventana de certificados de Opera. Se abrirá la ventana Windows de selección de archivos. Se deberá seleccionar el fichero correspondiente al certificado raíz de la Agencia (por defecto se denomina certificado_acyt.cer) desde la ubicación que se eligió en el momento de la descarga. En la ventana que aparece, Opera informa a los usuarios sobre la Autoridad Certificadora emisora del certificado que se está importando: Página 12 de 16

13 Por último, Opera pedirá conformidad para realizar la instalación: Se pulsará el botón Página 13 de 16

14 Instalación en Windows Paso 1. Acceder a: Configuración Panel de Control Opciones de Internet Paso 2. Se visualiza la ventana de Opciones de Internet En esta ventana se seleccionará la pestaña Contenido, pulsando el botón Paso 3. Selección del almacén de Entidades emisoras raíz de confianza Página 14 de 16

15 Paso 4. Importación del certificado Se abrirá la ventana Windows de selección de archivos. Se deberá seleccionar el fichero correspondiente al certificado raíz de la Agencia (por defecto se denomina certificado_acyt.cer) desde la ubicación que se eligió en el momento de la descarga. En la siguiente ventana, se muestra en qué almacén de certificados de Windows se guardará el certificado que se está importando. Este almacén debe ser Entidades emisoras raíz de confianza Página 15 de 16

16 Paso 5. Finalización del proceso: Página 16 de 16