SOLICITUD, INSTALACIÓN y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN APACHE MEDIANTE OPENSSL

Transcripción

1 SOLICITUD, INSTALACIÓN y CONFIGURACIÓN DE UN AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 7

2 CONTROL DE ACTUALIZACIONES EX-TEC-EHG SOLICITUD E INSTALACIÓN DE UN APACHE MEDIANTE OPENSSL VERSIÓN FECHA ELABORADO REVISADO APROBADO /07/2004 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 7

3 INDICE 1. Solicitud del certificado 2. Instalación del certificado AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 7

4 1. Solicitud del certificado Para generar el par de claves y el CSR: Para generar una clave privada y la solicitud de certificado de servidor (CSR), debe seguir los siguientes pasos desde la linea de comandos: openssl req new nodes -keyout myserver.key out server.csr Esto crea dos archivos. El archivo myserver.key contiene la clave privada. Proteja cuidadosamente esta clave privada haciendo una copia de seguridad y guardandola en un lugar seguro. Ahora se le solicitarán datos para generar el CSR. Puede que en algunos campos exista un valor predefinido, si introduce '.' el campo se dejará en blanco (si pulsa enter, se pasará el valor predefinido) Country Name (2 letter code) [ ]: (Código del país - 2 letras) State or Province Name [ ]: (Provincia) Locality Name [ ]: (Ciudad) Organization Name [ ]: (Organización) Organizational Unit Name [ ]: (Departamento) Common Name* [ ]: (dominio o subdominio para el certificado) Address [ ]: (dirección de ) después le pedirá los siguientes datos extras que se enviarán con su petición del certificado A challenge password [ ]: (Contraseña) An optional company name [ ]: (Nombre altenativo de la compañia) Common Name (CN). Nombre de dominio para el que se va a solicitar el certificado. (ejemplo: Su CSR ya ha sido generado, copie y guarde todo su contenido comprendido desde: -----BEGIN CERTIFICATE REQUEST----- hasta -----END CERTIFICATE REQUEST----- AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 7

5 Ejemplo de CSR -----BEGIN NEW CERTIFICATE REQUEST----- MIIDYDCCAskCAQAwgYQxHjAcBgNVBAMTFWFwYWNoZS5jYW1lcmZpcm1hLmNvbTER MA8GA1UECxMIU2lzdGVtYXMxGzAZBgNVBAoTEkFDIENhbWVyZmlybWEgUy5BLjEO MAwGA1UEBxMFQXZpbGExFTATBgNVBAgeDABFAHMAcABhAPEAYTELMAkGA1UEBhMC RVMwgZ8wDQYJKoZIhvcNAQEBBQADgY0AMIGJAoGBAMqoOFQDRPQdccVunNJr7dCS e4ymw7nua0ss9i3ryzqkh4vf5moxwszf89ptstqiwzfhzfdm330wsi36wi7g6jns 38LUE89HIf87rYakp2NFi3oyRVCZ+cXk5SKl1YLUrpWfpmU479yufDL1zRQoajKV GYflwaPRDehyFz05h8+lAgMBAAGgggGZMBoGCisGAQQBgjcNAgMxDBYKNS4wLjIx OTUuMjB7BgorBgEEAYI3AgEOMW0wazAOBgNVHQ8BAf8EBAMCBPAwRAYJKoZIhvcN AQkPBDcwNTAOBggqhkiG9w0DAgICAIAwDgYIKoZIhvcNAwQCAgCAMAcGBSsOAwIH MAoGCCqGSIb3DQMHMBMGA1UdJQQMMAoGCCsGAQUFBwMBMIH9BgorBgEEAYI3DQIC MYHuMIHrAgEBHloATQBpAGMAcgBvAHMAbwBmAHQAIABSAFMAQQAgAFMAQwBoAGEA bgbuaguabaagaemacgb5ahaadabvagcacgbhahaaaabpagmaiabqahiabwb2agka ZABlAHIDgYkAJ1L9qpiQmoL5dNlVLkM2P6UFcMYME1cUMidPEUHEGfxOB1eTGXu8 rhgujfdscuiy9h1sokho8cnjcqfoyphb/irhacbbu1usnfojg1imcp07lr8k8gow 76zuvn+zfU5AbSQjJf/SbXyLZO9TDbe4Y2aklRo2aeZBVm2GXz3ezjYAAAAAAAAA ADANBgkqhkiG9w0BAQUFAAOBgQCORcKQNRHGVwiTB+EsK+5xuP1AOhdmUFLwZGxZ PjmkCXTJw3zJ2ifVbwxKB6eg2mCoRt1PZavhcFDOFTP+gxV6kJH83Hu6n6Sq+kO2 9psfFUSKrIV7Xhv/Vsh7pnJqNeytQSID3DSgyWiMcCKQf7RUG8GBtyVWRpxHc3MT rppxyq== -----END NEW CERTIFICATE REQUEST----- Este es el CSR que debe copiar en el formulario de solicitud. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 7

6 2. Instalación del certificado 1. Copiar su certificado en un archivo Abra el archivo del certificado principal (www_camerfirma_com.crt) utilizando un editor de texto. Este certificado tendrá la siguiente apariencia: -----BEGIN CERTIFICATE----- MIIEDjCCAvagAwIBAgIBADANBgkqhkiG9w0BAQUFADCBnjELMAkGA1UEBhMCRVMx HDAaBgNVBAoTE0FDIENhbWVyZmlybWEsIFMuQS4xHjAcBgNVBAcTFVZlbGF6cXVl eiaxntcsie1hzhjpzdenmcuga1ueaxmequmguhj1zwjhcybtaw4gumvzcg9uc2fi awxpzgfkmsgwjgyjkozihvcnaqkbfhljyv9wcnvlymfzqgnhbwvyzmlybweuy29t MB4XDTAyMDYwNTEzNTAxNVoXDTEyMDYwMjEzNTAxNVowgZ4xCzAJBgNVBAYTAkVT MRwwGgYDVQQKExNBQyBDYW1lcmZpcm1hLCBTLkEuMR4wHAYDVQQHExVWZWxhenF1 ZXogMTU3LCBNYWRyaWQxJzAlBgNVBAMTHkFDIFBydWViYXMgU2luIFJlc3BvbnNh YmlsaWRhZDEoMCYGCSqGSIb3DQEJARYZY2FfcHJ1ZWJhc0BjYW1lcmZpcm1hLmNv btccasiwdqyjkozihvcnaqebbqadggepadccaqocggebakoswjvhprrovuhgzwpt ViaCGMuhVAVSUk1gZz3aq8gMCjX5MFgOi8d/dnUP7AXYKB/FtCcSYke9ATqxXKpu 18vQOqeW+VZYyfIVFHF1ttxB3XWCQFwfvshbqMQJZa+Xk29xZTUhX/te7dEaulnN AuNaqpAcvGk7RYNDU3RREd7jb/FO0oKrGTUtLmGCuTo7+4sYdI3qVYfc1ptqP9hB phgnufkz6qwncldxkkd79v5pub7mpd7scfzo7iw+ebxhblwqe2nprhxqyu+p0gd4 bgnxmx6shm10qpdisd81ubbf8jvf8m2qzskvbw/zcgssm6d/8drqnw5/zqitmmnj N90CAwEAAaNVMFMwDwYDVR0TAQH/BAUwAwEB/zAdBgNVHQ4EFgQUCio0tPRwVSDG op9urwj3xkfewv0wdgydvr0paqh/baqdagegmbegcwcgsagg+eibaqqeawiabzan BgkqhkiG9w0BAQUFAAOCAQEAMh7t9j4QFiG/FRPMe87/fTKcbgPGQI+8zXLriUWJ Wb6Vz6p8qMW4lNPAcE3kC7UbMYIJD5CA2CLbELSTnfwjrbGZnghBUrAlEh48YZNR pyeumwuxud/qkdgb8cwuvfpfosrafbnn0+ibghmtppw4z9utznxalpobdur499yl OnmUch6syVQEbn6iEKelAd1g34ekSl7ab7zImhltQOQVm0P49mfJKGMtcCsCBgOO qhurrtar+moj7gaejak110jl9sd5ueladnmvwgqfgipjpkubu+p7tdcibio9dtcp G+t8Ho2O3wt1bFMOHEl46dQDB6YT+pitlny/QhmFuiPWng== -----END CERTIFICATE----- Copie su certificado en un directorio seguro que utilice exclusivamente para este fin. En este ejemplo de instalación utilizaremos /etc/ssl/crt. Los archivos de ambas claves, la pública y la privada, ya existen en este directorio. La llave privada utilizada en el ejemplo será definida como private.key y la clave pública, como www_sudominio_com.crt. 2. Instalación de los certificados Además del certificado principal, expedido para su nombre de dominio o subdominio, deberá instalar los certificados intermedios de la Autoridad Certificadora (CA) y el certificado principal de su servidor para poder efectuar conexiones SSL de 128 bits con los navegadores. AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 7

7 Deberá realizar las siguientes modificaciones con respecto al archivo httpd.conf: 1. Copie el certificado de la CA y el de la subordinada en formato PEM o base 64- (uno a continuación del otro) en un fichero en el mismo directorio que httpd.conf (por ejemplo jerarquias.txt). 2. Añada la siguientes líneas en la sección SSL del httpd.conf (suponiendo que /etc/httpd/conf es el directorio donde ha copiado el archivo jerarquias.txt). Si la línea ya existe modifiquelo para que se lea como sigue: SSLCertificateFile /etc/ssl/crt/www_camerfirma_com.crt SSLCertificateKeyFile /etc/ssl/crt/private.key SSLCACertificateFile /etc/httpd/conf/jerarquias.txt Si está utilizando un directorio y nombres de certificado diferentes necesitará cambiar la ruta y el nombre de archivo para que coincida en su servidor. Guarde su archivo httpd.conf y reinicie Apache. AC CAMERFIRMA - NIF: A USO: INTERNO Página 7 de 7