SOLICITUD E INSTALACION DE UN CERTIFICADO DE SERVIDOR SEGURO PARA NETSCAPE SUITESPOT

Transcripción

1 SOLICITUD E INSTALACION DE UN CERTIFICADO DE SERVIDOR SEGURO PARA NETSCAPE AC CAMERFIRMA - NIF: A USO: INTERNO Página 1 de 9

2 CONTROL DE ACTUALIZACIONES SOLICITUD DE UN CERTIFICADO DE SERVIDOR SEGURO PARA NETSCAPE VERSIÓN FECHA ELABORADO REVISADO APROBADO /07/00 Fernando Cuesta Sánchez /06/01 Eusebio Herrera Gutiérrez AC CAMERFIRMA - NIF: A USO: INTERNO Página 2 de 9

3 INDICE 1. Certificado de Servidor 2. Generar el fichero de par de claves en plataformas Unix 3. Generar el fichero de par de claves en plataformas Windows NT 4. Cambiar la password del fichero del par de claves 5. Solicitud del certificado. AC CAMERFIRMA - NIF: A USO: INTERNO Página 3 de 9

4 1. CERTIFICADO DE SERVIDOR Para permitir SSL en un servidor, se deben completar los siguientes pasos: Generación de un fichero con el par de claves (Publica y Privada) Solicitud a Camerfirma de un certificado Instalación del certificado emitido por la Camerfirma Activación de la encriptación SSL en el servidor. QUÉ ES UN ALIAS? Un alias es un nombre que se asocia a dos ficheros, el que contiene el par de llaves y al del certificado. El nombre del alias esta asociado al nombre de los ficheros del modo que si por ejemplo si el nombre del alias es Ávila, el nombre del fichero del par de claves será avila-key.db y el del certificado será avila-cert.db. GENERAR UN FICHERO DE PAR DE CLAVES El fichero de par de claves contiene las claves que se usan para encriptación SSL. El fichero se almacena encriptado en el directorio <raiz_del_servidor>/alias/<alias>-key.db. Cuando creamos la clave, especificamos una password que se usa mas tarde cuando arrancamos un servidor que usa comunicaciones encriptadas. AC CAMERFIRMA - NIF: A USO: INTERNO Página 4 de 9

5 GENERAR EL FICHERO DE PAR DE CLAVES EN PLATAFORMAS UNIX Desde la línea de comandos: 1. Acceder como root y cambiar al directorio raíz del servidor. 2. Ejecutar el programa de generación del fichero de par de claves cambiando al directorio bin/admin/admin/bin y teclear./sec-key 3. Cuando aparezca el curso escribir un alias para el fichero del par de claves. El alias no puede contener espacios pero si admite símbolos permitidos por el sistema operativo. Por defecto el fichero de par de claves se almacena en <raiz_del_servidor>/alias/<alias>-key.db, donde <alias> es el alias que hemos tecleado. Si hemos usado el alias avila el fichero de par de claves será <raiz_del_servidor>/avila/avila-key.db. 4. Aparece una pantalla con una barra de progreso. Teclea tecla aleatoriamente y a diferente velocidad hasta que acabe la barra de progreso. El tiempo entre cada pulsación es usado para generar un único numero aleatorio para el fichero de par de claves. 5. Cuando aparezca de nuevo el cursor, teclea la password de al menos 8 caracteres con al menos un carácter no alfabetico, (es aconsejable usar caracteres alfanuméricos con mayúsculas y minúsculas, la seguridad del servidor es tan buena como la seguridad del fichero de par de claves y la contraseña). Repetimos de nuevo el password para confirmar y ya esta. El fichero de par de claves esta creado y almacenado. 6. Volvemos al Server Manager y solicitamos un certificado. Después lo recibimos y lo instalamos. AC CAMERFIRMA - NIF: A USO: INTERNO Página 5 de 9

6 GENERAR EL FICHERO DE PAR DE CLAVES EN PLATAFORMAS WINDOWS NT Desde la línea de comandos: 1. Ir al directorio <raiz_del_servidor>/bin/admin/admin/bin 2. Ejecutar el programa de generación del fichero de par de claves sec-key.exe 3. Cuando aparezca el curso escribir un alias para el fichero del par de claves. El alias no puede contener espacios pero si admite símbolos permitidos por el sistema operativo. Por defecto el fichero de par de claves se almacena en C:\<raiz_del_servidor>\alias\<alias>-key.db, donde <alias> es el alias que hemos tecleado. Si hemos usado el alias avila el fichero de par de claves será C:\<raiz_del_servidor>\avila\avila-key.db. 4. Aparece una pantalla con una barra de progreso. Teclea tecla aleatoriamente y a diferente velocidad hasta que acabe la barra de progreso. El tiempo entre cada pulsación es usado para generar un único numero aleatorio para el fichero de par de claves. 5. Cuando aparezca de nuevo el cursor, teclea la password de al menos 8 caracteres con al menos un carácter no alfabético, (es aconsejable usar caracteres alfanuméricos con mayúsculas y minúsculas, la seguridad del servidor es tan buena como la seguridad del fichero de par de claves y la contraseña). Repetimos de nuevo el password para confirmar y ya esta. El fichero de par de claves esta creado y almacenado. 6. Volvemos al Server Manager y solicitamos un certificado. Después lo recibimos y lo instalamos. AC CAMERFIRMA - NIF: A USO: INTERNO Página 6 de 9

7 CAMBIAR LA PASSWORD DEL FICHERO DEL PAR DE CLAVES En la pagina del Server Manager seleccionamos Keys & Certificates Change Key Password. Nos aparece una pantalla como la de abajo. Seleccionar un alias de la lista y cambiar el password. AC CAMERFIRMA - NIF: A USO: INTERNO Página 7 de 9

8 SOLICITUD DEL CERTIFICADO En la pagina del Server Manager seleccionamos Keys & Certificates Change Key Password. Nos aparece una pantalla como la de abajo. AC CAMERFIRMA - NIF: A USO: INTERNO Página 8 de 9

9 Rellenamos los campos del formulario tal y como se ven en la pantalla de arriba y Hacer Clic en OK. Hay que tener especial cuidado en el Common name: de introducir el nombre correcto, en caso contrario se obtendría un certificado no valido. AC CAMERFIRMA - NIF: A USO: INTERNO Página 9 de 9