Practica 4 1. Certificados digitales

Transcripción

1 Practica 4 1. Certificados digitales 1.1. Certificados digitales verificados

2 Responde a las siguientes preguntas: 1. Qué algoritmo de clave simétrica se ha utilizado para cifrar la información? Cifrado de grado alto RSA. Cuál es la longitud de la clave utilizada? 128 bits. 2. Cuál es el período de validez del certificado? Del 18/08/2014 a 14/08/2015 (prácticamente un año). 3. Qué función resumen (hash) ha utilizado la autoridad de certificación para firmar el certificado? SHA1. 4. Qué algoritmo de clave asimétrica ha utilizado la autoridad de certificación para firmar el certificado? SHA-1 con cifrado RSA

3 5. De qué tamaño es la clave pública del certificado? 2048 bits. 6. Qué autoridad de certificación ha firmado el certificado? VeriSign, Inc. De quién depende? 1.2. Certificado digital no verificado 1. Inicia Firefox y conéctate a 2. El navegador muestra un mensaje de error indicando que no ha podido verificar el certificado que le ha enviado el servidor web. 3. Pincha en Entiendo los riesgos y posteriormente en Añadir Excepción. Observa que está marcada la opción Guardar excepción de forma permanente. 4. Pincha en Obtener certificado y en Ver para mostrar los datos del certificado digital que ha enviado al navegador. 5. Pincha en Confirmar excepción de seguridad. Ya debes poder acceder a la página. 6. En el menú de Firefox accede a Opciones Opciones pestaña Avanzado pestaña Certificados Ver certificados y busca el certificado del servidor que has aceptado eliminándolo de la lista.

4 2. Servidor Virtual HTTPS en Linux 1. Inicia sesión en ServerUbuntu con un usuario con privilegios de administración. 2. Habilita el servidor virtual por defecto con el comando sudo a2ensite default. 3. Verifica que dentro del directorio /etc/apache2/sites-enabled se ha creado el enlace 000-default. Incluye una captura donde se muestre dicho enlace.

5 4. Deshabilita los servidores virtuales creados en prácticas anteriores con ayuda del comando sudo a2dissite <nombre_sitio_web_1>. Haz una captura de pantalla con los comandos necesarios y sus salidas. 5. Reinicia el servidor con el comando necesario. 6. Habilita el módulo mod_ssl que permite usar HTTPS con el comando sudo a2enmod ssl. 7. Reinicia el servidor para que los cambios surtan efecto.

6 8. Consulta el fichero /etc/apache2/ports.conf y observa que si habilitamos el módulo mod_ssl el servidor escuchará en el puerto Como hemos instalado el módulo mod_ssl, vamos a verificar que el servidor está escuchando en los puertos TCP 80 y 443 con el comando netstat -ltn. Haz una captura de la salida del comando, señalando la información que buscamos. 10. Accede al directorio /etc/apache2/sites-availables y observa que existe un fichero denominado default-ssl que contiene la configuración por defecto de un servidor HTTPS. 11. Habilita el servidor virtual por defecto SSL de Apache con el comando sudo a2ensite default-ssl. 12. Reinicia el servidor para que los cambios surtan efecto.

7 13. Consulta el fichero /etc/apache2/sites-available/default y observa su configuración. Fíjate en las directivas que habilitan SSL y que definen la ruta del certificado digital que usará el servidor. El servidor utiliza por defecto un certificado digital autofirmado que se ha creado al instalar Apache. Un certificado autofirmado no está firmado por ninguna autoridad de certificación y, por tanto, no existen mecanismos automáticos que garanticen su autenticidad. Por eso los navegadores nos pedirán confirmación cuando el servidor se lo envíe. 14. Realiza capturas en el fichero anterior que nos permita averiguar lo siguiente: a. Directorio raíz del sitio. b. Activación del protocolo SSL en el servidor.

8 c. Ruta del fichero que contiene el certificado digital autofirmado del servidor y su clave pública. 15. Lo único que queda es probar el funcionamiento del servidor. Vamos a comenzar probando el servidor HTTP. Para ello, accede desde la máquina ServerW2008 con de ServerUbuntu>. Adjunta una captura donde se aprecie que el servidor HTTP funciona correctamente. 16. Prueba a acceder ahora a de ServerUbuntu>. Adjunta capturas y explica lo que aparece.

9 Localhost tiene un certificado de seguridad que no esta firmado por ninguna autoridad y no deja acceder al contenido. Hay que crear una excepción para poder entrar. Una vez realizada la excepción ya podemos ver el contenido. 3.Servido Virtual HTTPS 1. Configura el servidor DNS para que resuelva el nombre seguro.daw.net. Explica como lo has hecho. 2. Inicia sesión en ServerUbuntu con un usuario con privilegios de administrador. 3. Crea el directorio /var/www/seguro y el fichero de texto index.html dentro, con el contenido que quieras.

10 4. Ahora vamos a crear un certificado digital usando oppenssl. Para ello nos situamos en el directorio HOME del usuario con el que hemos iniciado la sesión. Para ello, basta teclear cd o cd $HOME. a. Creamos una clave privada RSA de 2048 bits con el comando openssl genrsa out seguro.key b. A continuación generamos una solicitud de certificado (CRS, CertificateSigningRequest) con el comando openssl req new key seguro.key out seguro.crs. Introduce los datos del certificado que se muestran en la figura. c. Para crear el certificado autofirmado usando la clave privada, tecleamos el comando openssl x509 req days 365 in seguro.csr signkeyseguro.key out seguro.crt. 5. Copia la clave y el certificado en los directorios que utiliza por defecto Apache y configura los permisos adecuados:

11 a.sudo mv seguro.key /etc/ssl/private/ b. sudo mv seguro.crt /etc/ssl/certs/ c. sudo chownroot:ssl-cert /etc/ssl/private/seguro.key d. sudo chmod 640 /etc/ssl/certs/seguro.key e. sudo chownroot:root /etc/ssl/certs/seguro.crt

12 6. Crea el fichero /etc/apache2/sites-available/seguro con las directivas dadas: 7. Deshabilitamos el servidor por defecto con el comando sudo a2dissite default-ssl. 8. Habilitamos el servidor virtual seguro con sudo a2ensite seguro. Verifica que, dentro del directorio /etc/apache2/sites-enabled se ha creado el enlace seguro.

13 9. Reinicia el servidor para que los cambios surtan efecto. Al reiniciar apache me da este error pero seguro.key existe y no esta vacio. 10. Desde ServerW2008 abre el navegador y accede ahttps://seguro.daw.net. Comprueba que todo funciona correctamente adjuntando capturas. Por culpa del error al reiniciar apache no puedo acceder correctamente a pero todo esta correcto.