SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS NT + IIS 4

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS NT + IIS 4"

María Isabel Cabrera Páez
hace 8 años
Vistas:

1 SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 13

2 CONTROL DE ACTUALIZACIONES SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN VERSIÓN FECHA ELABORADO REVISADO APROBADO /07/2000 Fernando Cuesta Sánchez /09/2003 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 13

APROBADO 1.0 05/07/2000 Fernando Cuesta Sánchez 2.

3 INDICE 1. Solicitud 2. Instalación 3. Configuración 4. Validación de CAs AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 13

4 1. SOLICITUD DEL CERTIFICADO El objetivo de la solicitud es generar un fichero de solicitud que luego deberemos insertar en el formulario de solicitud del certificado ( Para ello, es necesario utilizar Microsoft Management Console (MMC) que viene incluido en el Servi Pack 4.0 de Windows NT Se abre el Microsoft Management Console (MMC) desde el Menú de Inicio o mediante la opción ejecutar y el comando mmc. Se selecciona el administrador de claves Administrador de claves AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 13

Para ello, es necesario utilizar Microsoft Management Console (MMC) que viene incluido en el Servi Pack 4.

5 Como resultado aparece la siguiente pantalla Mediante el botón derecho del ratón sobre WWW, aparece la opción de crear clave nueva. Inmediatamente, aparecerá el asistente para la creación de la Solicitud. Ésta consiste en un archivo de texto que posteriormente tendremos que enviar a la CA de Camerfirma Se introduce el nombre del fichero que contendrá la solicitud, en este ejemplo el archivo se llama Solicitud.txt y esta en la raíz de C: pero no es obligatorio ningún nombre en particular. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 13

Ésta consiste en un archivo de texto que posteriormente tendremos que enviar a la CA de Camerfirma Se introduce el nombre del fichero que

6 Introducir el nombre de la Clave, que es el que luego aparecerá en la lista de claves del administrador de claves, en el ejemplo CLAVE_PRUEBA AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 13

7 Completar los datos con cuidado de poner en Nombre común la IP de la maquina o su nombre. AC CAMERFIRMA - NIF: A USO: INTERNO Página 7 de 13

8 O bien a través del formulario creado al efecto en la dirección En este caso deberemos de rellenar los campos de la solicitud, incluyendo en el campo CSR el contenido del fichero de Solicitud.txt (por ejemplo abrir Solicitud.txt con el block de notas, seleccionar todo el contenido y copiarlo al portapapeles y después pegarlo en el campo CSR). AC CAMERFIRMA - NIF: A USO: INTERNO Página 8 de 13

del fichero de Solicitud.txt (por ejemplo abrir Solicitud.

9 2. INSTALACIÓN DEL CERTIFICADO Una vez Obtenido el certificado procederemos a su instalación. Mediante el Microsoft Management Console, se accede al Administrador de claves. Mediante el botón derecho en la clave que aparece debajo de WWW (en el ejemplo CLAVE_PRUEBA) se selecciona la opción de Instalar Certificado de clave. Se selecciona el certificado a través del cuadro de dialogo de Abrir (El certificado es un fichero). Se ha de introducir la contraseña solicitada. (la que se introdujo durante la creación de la solicitud). Aparece una ultima pantalla "Enlaces de servidor". Al hacer clic en aceptar, finaliza la instalación del Certificado de Servidor Seguro. AC CAMERFIRMA - NIF: A USO: INTERNO Página 9 de 13

Se selecciona el certificado a través del cuadro de dialogo de Abrir (El certificado es un fichero). Se ha de introducir la contraseña solicitada.

10 3. CONFIGURACIÓN DEL SERVIDOR SEGURO Mediante Microsoft Managent Console, seleccionamos con el botón derecho el sitio que deseemos establecer como servidor seguro y seleccionamos Properties En este caso, se han seleccionado las propiedades del sitio WEB predeterminado, pero también es posible activar las propiedades de parte del Sitio Web (directorios virtuales). AC CAMERFIRMA - NIF: A USO: INTERNO Página 10 de 13

han seleccionado las propiedades del sitio WEB predeterminado, pero también es posible activar las

11 Es decir en lugar de acceder a las propiedades del home, es posible acceder a propiedades de una carpeta y establecer los requerimientos de canal seguro solo para esa carpeta. En la figura anterior, al seleccionar Samples, se podría establecer el requerimiento de conexión segura solo para ese recurso. AC CAMERFIRMA - NIF: A USO: INTERNO Página 11 de 13

En la figura anterior, al seleccionar Samples, se podría establecer el requerimiento de

12 En la pantalla de propiedades se selecciona la pestaña de "Seguridad de directorios". Al hacer clic en modificar Comunicaciones Seguras, deberá aparecer la siguiente pantalla. Para poder establecer conexiones seguras, es necesario activar la opción "Requerir canal seguro cuando se acceda a este recurso" y "Requerir certificados de cliente". Como resultado de los pasos anteriores en el momento que se acceda a la web (o al directorio virtual), en los navegadores aparecerá la marca de Sitio Seguro. AC CAMERFIRMA - NIF: A USO: INTERNO Página 12 de 13

Para poder establecer conexiones seguras, es necesario activar la opción "Requerir canal seguro cuando se acceda a este recurso" y "Requerir

13 4. VALIDACIÓN DE Cas EN EL SERVIDOR SEGURO Cuando se accede a un "Sitio Seguro" se establece una negociación Servidor-Cliente en la que el Servidor le solicita al cliente que le presente un "Certificado Valido para este Servidor". Son certificados validos aquellos cuya CA es reconocida por el Servidor. Para establecer que Autoridades de Certificación son válidas: Para instalar las CAs en el Servidor, es necesario utilizar la aplicación Certmanager de Windows NT. Ejecutamos las siguientes Instrucciones desde la línea de comandos: CERTMGR -ADD CA.CRT -S -R LOCALMACHINE ROOT C:\SYSTEM32\INETSRV\IISCA Donde CA.CRT es el certificado de la CA a validar en el servidor. Hay que reiniciar el equipo para que los cambios surtan efecto. AC CAMERFIRMA - NIF: A USO: INTERNO Página 13 de 13

$Ejecutamos las siguientes Instrucciones desde la línea de comandos: CERTMGR -ADD CA.CRT -S -R LOCALMACHINE ROOT C:\SYSTEM32\INETSRV\IISCA Donde CA.$

Documentos relacionados

SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS NT + IIS 4

SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN AC CAMERFIRMA - NIF: A 82743287 USO: EXTERNO Página 1 de 14 CONTROL DE ACTUALIZACIONES SOLICITUD, INSTALACIÓN Y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO