Usuario:ManuelRomero/modulo APACHE/SSL - Historial de revisiones

ManuelRomero en 01:06 18 ene 2013

2013-01-18T01:06:50Z

ManuelRomero en 01:05 18 ene 2013

2013-01-18T01:05:45Z

ManuelRomero en 00:29 18 ene 2013

2013-01-18T00:29:51Z

Página nueva

===Pasos a seguir de forma sencilla===
#primero habilitamos el modulo correspondiente
a2enmod ssl
#Nos aseguramos que tenemos instalado el paquete que nos permite crear certificados y claves publicas y privadas
sudo apt-get install openssl
#A continuación habilitamos un sitio virtual que escuche por el puerto 443 que es el puerto https
sudo a2ensite default-ssl
# Y ya podemos comprobar que nuestro sitio seguro funciona
https://localhost
*Podemos entrar y reubicar las páginas del sitio seguro a otro directorio
===Que es SSL===
*Es un protocolo de conexión segura
*Este protocolo cifra la información que se transmite entre el servidor y el cliente
*En este caso el servidor escucha por un puerto diferente que el estándar de http que es el 443
*El protocolo de alto nivel es https
===Generar certificados autofirmados===
*Para ello debemos usar los comandos del paquete openssl
;Primero creamos la clave privada
*La clave privada va a residir en el servidor, mientras que la clave pública residirá en cada conexión que devuelve al servidor datos cifrados
'''''openssl genrsa -out hostname.key 1024'''''
#genera una clave almacenada en un fichero llamado hostname.key usando 1024 bytes para generar la clave

;generar la solicitud de firma del certificado
*El archivo generado se puede enviar a una compañía de certificación CA para que lo firme
*Si la clave esta certificada por una compañía que pertenece a una lista de sitios de certificación reconocidos, el navegador acepta el fichero automáticamente
*Si no nos preguntará avisándonos de que no es de conficanza
*El certificado también lo podemos autofirmar nosotros mismo en cuyo caso siempre ocurrirá que nos será de confianza para otros

'''''openssl req -new -key hostname.key -out hostname.csr'''''

← Revisión anterior		Revisión de 01:06 18 ene 2013
Línea 1:		Línea 1:
		+	{{:Usuario:ManuelRomero/modulo_APACHE/nav}}
		+	<br>
	===Pasos a seguir de forma sencilla===		===Pasos a seguir de forma sencilla===
	#primero habilitamos el modulo correspondiente		#primero habilitamos el modulo correspondiente

@@ Línea 19: / Línea 19: @@
 *La clave privada va a residir en el servidor, mientras que la clave pública residirá en cada conexión que devuelve al servidor datos cifrados
   '''''openssl genrsa -out hostname.key 1024'''''
- #genera una clave almacenada en un fichero llamado hostname.key usando 1024 bytes para generar la clave
+#genera una clave almacenada en un fichero llamado hostname.key usando 1024 bytes para generar la clave
 ;generar la solicitud de firma del certificado
@@ Línea 26: / Línea 26: @@
 *Si no nos preguntará avisándonos de que no es de conficanza
 *El certificado también lo podemos autofirmar nosotros mismo en cuyo caso siempre ocurrirá que nos será de confianza para otros
-'''''openssl req -new -key hostname.key -out hostname.csr'''''
+; Firmar la clave