SOLICITUD, INSTALACIÓN y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS 2000 CON IIS 5.0

Transcripción

1 SOLICITUD, INSTALACIÓN y CONFIGURACIÓN DE UN AC CAMERFIRMA - NIF: A USO: EXTERNO Página 1 de 22

2 CONTROL DE ACTUALIZACIONES EX-TEC-EHG SOLICITUD E INSTALACIÓN DE UN WINDOWS 2000 CON IIS 5.0 VERSIÓN FECHA ELABORADO REVISADO APROBADO /02/2003 Eusebio Herrera Gutiérrez /09/2003 Eusebio Herrera Gutiérrez /02/2011 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: EXTERNO Página 2 de 22

3 INDICE 1. Solicitud del certificado 2. Instalación del certificado AC CAMERFIRMA - NIF: A USO: EXTERNO Página 3 de 22

4 1. Solicitud del certificado El primer paso es acceder a los servicios de Internet Information Server. a) Desde Windows 2000 Server: Seleccionamos Administración de Equipos AC CAMERFIRMA - NIF: A USO: EXTERNO Página 4 de 22

5 b) Desde Windows 2000 Professional podemos acceder mediante la consola. En el menú de inicio, seleccionamos la opción ejecutar y tecleamos mmc Debemos agregar un nuevo complemento (servicios de Internet Information Server) AC CAMERFIRMA - NIF: A USO: EXTERNO Página 5 de 22

6 AC CAMERFIRMA - NIF: A USO: EXTERNO Página 6 de 22

7 Una vez que hemos accedido a estos servicios, seleccionamos el sitio para el que necesitamos el certificado. Pulsamos el botón derecho y seleccionamos propiedades. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 7 de 22

8 Una vez en la pantalla de propiedades, seleccionamos la pestaña Seguridad de directorio, y seleccionamos en comunicaciones seguras la opción de Certificado de Servidor. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 8 de 22

9 Se iniciará el asistente de Certificado de servidor Web AC CAMERFIRMA - NIF: A USO: EXTERNO Página 9 de 22

10 Vamos a crear un certificado nuevo, para lo que primero debemos generar una solicitud de certificado. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 10 de 22

11 Debemos escoger la longitud de la clave de cifrado. Al menos debe ser 2048 bits. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 11 de 22

12 Completamos los datos del certificado AC CAMERFIRMA - NIF: A USO: EXTERNO Página 12 de 22

13 Seleccionamos el archivo donde se va a almacenar la solicitud. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 13 de 22

14 Una vez completado el asistente editamos el fichero de la petición, y copiamos el contenido al campo del formulario de petición de certificado de servidor ( llamado CSR (Certificate Signing Request) y junto con los demás datos, enviamos la solicitud. La petición tendrá este formato. Debemos pegarla (con las cabeceras) en el formulario BEGIN NEW CERTIFICATE REQUEST----- MIIDVjCCAr8CAQAwezEhMB8GA1UEAxMYbW9ydGFkZWxvLmNhbWVyZmlybWEuY29t MREwDwYDVQQLEwhTaXN0ZW1hczEWMBQGA1UEChMNQUMgQ2FtZXJmaXJtYTEOMAwG A1UEBxMFQXZpbGExDjAMBgNVBAgTBUF2aWxhMQswCQYDVQQGEwJFUzCBnzANBgkq hkig9w0baqefaaobjqawgykcgyeatb1ymlqirxkpaljyzkjcodihsgjnkhgnzl3e SfNEaDncfA6jY5s9X6WTPECUidfSYaU6e6AroGlEiCYX1TOLitgobm6xvlg+vKgQ wksv/vvv4rijwahyulh3zmm5l1yz2dzpropqvdazosi5zgvitfihv/irbhajuwpd vwvugrecaweaaaccazkwggykkwybbagcnw0cazemfgo1ljaumje5ns4ymhsgcisg AQQBgjcCAQ4xbTBrMA4GA1UdDwEB/wQEAwIE8DBEBgkqhkiG9w0BCQ8ENzA1MA4G CCqGSIb3DQMCAgIAgDAOBggqhkiG9w0DBAICAIAwBwYFKw4DAgcwCgYIKoZIhvcN AwcwEwYDVR0lBAwwCgYIKwYBBQUHAwEwgf0GCisGAQQBgjcNAgIxge4wgesCAQEe WgBNAGkAYwByAG8AcwBvAGYAdAAgAFIAUwBBACAAUwBDAGgAYQBuAG4AZQBsACAA QwByAHkAcAB0AG8AZwByAGEAcABoAGkAYwAgAFAAcgBvAHYAaQBkAGUAcgOBiQBQ v1g2vdwc9vlizq2tw35h8ae38oql76hgpwykwxqbwk97ttcrywc8sykzcsb3e1z+ BwLme8NShpyIuUjh0gBxmH97DiOE2ozuYUR4YI3TpPHZSGBm1ZdcioZomKFZrkpy JC8jAX02G3DdyKLXJBBHwz6Kx4bGBz5KrnpMc8rxHAAAAAAAAAAAMA0GCSqGSIb3 DQEBBQUAA4GBAHNEwgk1YVf9SIZrntUFVDYYsMs/95iYPo5ApIdP+F6RGUJXdkMC Hg2SpvBAQK25ysPlbrAmVnMhYmEkYPf0D0t6g3SPfcU//+yIrYuYnTkuprCj7D12 sxkeouc2xcw8qj/kwbymrdqlxsi5uraavudrpqb5t6vu0ry1nxm64zyw -----END NEW CERTIFICATE REQUEST----- AC CAMERFIRMA - NIF: A USO: EXTERNO Página 14 de 22

15 2. Instalación del certificado Una vez que hayamos recibido el certificado, procederemos a instalarlo en la misma máquina que generó la petición. Para ello, seleccionaremos los servicios de Internet Information Server, tal y como hicimos en el primer paso de la solicitud. Después seleccionamos el sitio para el que realizamos la solicitud, y seleccionaremos (botón derecho) sus propiedades. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 15 de 22

16 Dentro de las propiedades del sitio web, seleccionamos la pestaña Seguridad de Directorios, y en Comunicaciones seguras, seleccionaremos Certificado de servidor. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 16 de 22

17 Se iniciará de nuevo el asistente. Podemos ver que detecta una petición de certificado pendiente. La vamos a procesar para instalar el certificado. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 17 de 22

18 Seleccionamos el certificado que hemos recibido AC CAMERFIRMA - NIF: A USO: EXTERNO Página 18 de 22

19 Después de una alguna advertencia Hemos completado la instalación del certificado de servidor AC CAMERFIRMA - NIF: A USO: EXTERNO Página 19 de 22

20 3. CONFIGURACIÓN DEL SERVIDOR Una vez instalado el certificado, podemos configurar las conexiones SSL. Para ello, mediante Microsoft Manage Console, seleccionamos las propiedades del Sitio Web completo (o de un directorio virtual en particular). En la pestaña Seguridad de directorios, pulsamos Modificar dentro del apartado de conexiones seguras. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 20 de 22

21 Vamos a configurar el servidor para que requiera certificados de cliente cuando se he haga una petición de conexión (SSL v 3.0). Para ello tenemos que seleccionar Requerir canal seguro. Si marcamos la opción de Necesita cifrado de 128 bits, forzamos al cliente a disponer de un navegador que admita cifrado fuerte. En la actualidad prácticamente todos los navegadores disponen de versiones con esta profundidad de cifrado o de parches para incrementar esta profundidad. Si quisiéramos establecer únicamente conexiones SSL v 2.0 debemos ignorar los certificados de cliente AC CAMERFIRMA - NIF: A USO: EXTERNO Página 21 de 22

22 Podemos controlar los clientes que se conectan a nuestros recursos (el sitio entero o un directorio virtual en particular, mediante la opción Habilitar asignación de certificado de cliente. Si activamos esta opción y pulsamos modificar, podremos asignar a una determinada cuenta de usuario del Sistema Operativo un determinado certificado de un cliente. Para ello vamos a necesitar tres elementos: - el certificado de cliente en formato base 64. Para conseguir este formato, al seleccionar el certificado, podemos seleccionar exportar el certificado y marcar como formato de salida Base la cuenta de usuario a la que vamos a asignar el certificado del cliente - la password de esta cuenta. AC CAMERFIRMA - NIF: A USO: EXTERNO Página 22 de 22