{"id":6463,"date":"2013-02-12T01:34:37","date_gmt":"2013-02-12T01:34:37","guid":{"rendered":"https:\/\/dev.railscarma.com\/how-to-generate-and-install-self-signed-certificate-on-apache\/"},"modified":"2021-06-07T07:58:51","modified_gmt":"2021-06-07T07:58:51","slug":"como-generar-e-instalar-un-certificado-autofirmado-en-apache","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/es\/blog\/gestion\/como-generar-e-instalar-un-certificado-autofirmado-en-apache\/","title":{"rendered":"\u00bfC\u00f3mo generar e instalar un certificado autofirmado en Apache?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Secure Socket Layer (SSL) se utiliza para cifrar el flujo de datos entre el servidor web y el cliente web (el navegador).<\/p>\n

SSL hace uso de lo que se conoce como criptograf\u00eda asim\u00e9trica, com\u00fanmente denominada criptograf\u00eda de clave p\u00fablica (PKI). Con la criptograf\u00eda de clave p\u00fablica, se crean dos claves, una p\u00fablica y otra privada. Todo lo cifrado con cualquiera de las claves s\u00f3lo se puede descifrar con su clave correspondiente. As\u00ed, si un mensaje o flujo de datos fuera cifrado con la clave privada del servidor, podr\u00e1 descifrarse \u00fanicamente utilizando su clave p\u00fablica correspondiente, garantizando que los datos s\u00f3lo puedan proceder del servidor.<\/p>\n

El certificado SSL de Apache firmado por una autoridad certificadora (CA) confiable garantiza que el titular del certificado sea una persona u organizaci\u00f3n real. Sin un certificado firmado de confianza, sus datos pueden estar cifrados; sin embargo, es posible que la parte con la que se comunica no sea quien cree. Sin el certificado SSL de Apache, los ataques de suplantaci\u00f3n de identidad ser\u00edan mucho m\u00e1s comunes.<\/p>\n

El kit de herramientas de openssl se utiliza para generar una clave privada RSA y CSR (solicitud de firma de certificado). Tambi\u00e9n se puede utilizar para generar certificados autofirmados que se pueden utilizar con fines de prueba o para uso interno.<\/p>\n

Paso 1: generar una clave privada<\/p>\n

El primer paso es crear su clave privada RSA. Esta clave es una clave RSA de 1024 bits que est\u00e1 cifrada mediante Triple-DES y almacenada en formato PEM para que sea legible como texto ASCII.<\/p>\n\n

openssl genrsa -des3 -out server.key 1024<\/code> Generaci\u00f3n de clave privada RSA, m\u00f3dulo de 1024 bits de longitud<\/code> .........................................................++++++<\/code> ........++++++<\/code> mi es 65537 (0x10001)<\/code> Ingrese la frase de contrase\u00f1a PEM:<\/code> Verificaci\u00f3n de contrase\u00f1a: ingrese la frase de contrase\u00f1a PEM:<\/code><\/pre>\n
Paso 2: generar una CSR (solicitud de firma de certificado)<\/p>\n
Una vez generada la clave privada, se puede generar una Solicitud de firma de certificado. Luego, el CSR se utiliza de dos maneras. Lo ideal es que la CSR se env\u00ede a una autoridad certificadora, como Verisign, quien verificar\u00e1 la identidad del solicitante y emitir\u00e1 un certificado firmado. La segunda opci\u00f3n es autofirmar el CSR, lo que se demostrar\u00e1 en la siguiente secci\u00f3n.<\/p>\n
Durante la generaci\u00f3n de la CSR, se le solicitar\u00e1n varios datos. Estos son los atributos X.509 del certificado. Una de las indicaciones ser\u00e1 "Nombre com\u00fan (por ejemplo, SU nombre)". Es importante que este campo se complete con el nombre de dominio completo del servidor que se proteger\u00e1 mediante SSL. Si el sitio web a proteger es https:\/\/yourdomain.com<\/a>, luego ingrese "sudominio.com" cuando se le solicite. El comando para generar la CSR es el siguiente:<\/p>\n\n
openssl req -new -key server.key -out server.csr<\/code> Nombre del pa\u00eds (c\u00f3digo de 2 letras) [GB]:IN<\/code> Nombre del estado o provincia (nombre completo) [Berkshire]:Karnataka<\/code> Nombre de la localidad (p. ej., ciudad) [Newbury]: Bangalore<\/code> Nombre de la organizaci\u00f3n (p. ej., empresa) [My Company Ltd]:Nombre de la empresa<\/code> Nombre de la unidad organizativa (p. ej., secci\u00f3n) []:Tecnolog\u00eda de la informaci\u00f3n<\/code> Nombre com\u00fan (por ejemplo, su nombre o el nombre de host de su servidor) []:sudominio.com<\/code> Direcci\u00f3n de correo electr\u00f3nico []:admin@tudominio.com<\/code> Por favor ingrese los siguientes atributos 'adicionales'<\/code> para ser enviado con su solicitud de certificado<\/code> Una contrase\u00f1a reto []:<\/code> Un nombre de empresa opcional []:<\/code><\/pre>\n
Paso 3: eliminar la frase de contrase\u00f1a de la clave<\/p>\n
Un efecto secundario desafortunado de la clave privada con frase de contrase\u00f1a es que el servidor web solicitar\u00e1 la frase de contrase\u00f1a cada vez que se inicie. Obviamente, esto no es necesariamente conveniente ya que no siempre habr\u00e1 alguien cerca para escribir la frase de contrase\u00f1a, como despu\u00e9s de un reinicio o un bloqueo. mod_ssl incluye la capacidad de utilizar un programa externo en lugar del cuadro de di\u00e1logo de contrase\u00f1a integrado; sin embargo, esta tampoco es necesariamente la opci\u00f3n m\u00e1s segura. Es posible eliminar el cifrado Triple-DES de la clave, por lo que ya no ser\u00e1 necesario escribir una frase de contrase\u00f1a. Si la clave privada ya no est\u00e1 cifrada, es fundamental que este archivo solo sea legible por el usuario root. Si su sistema alguna vez se ve comprometido y un tercero obtiene su clave privada sin cifrar, ser\u00e1 necesario revocar el certificado correspondiente. Dicho esto, utilice el siguiente comando para eliminar la frase de contrase\u00f1a de la clave:<\/p>\n\n
cp servidor.key server.key.org<\/code> openssl rsa -en servidor.key.org -fuera servidor.clave<\/code><\/pre>\n
El archivo server.key reci\u00e9n creado no tiene m\u00e1s frase de contrase\u00f1a.<\/p>\n
Paso 4: generar un certificado autofirmado<\/p>\n
En este punto, deber\u00e1 generar un certificado autofirmado porque no planea que una CA firme su certificado o desea probar su nueva implementaci\u00f3n SSL mientras la CA firma su certificado. Este certificado temporal generar\u00e1 un error en el navegador del cliente en el sentido de que la autoridad certificadora de firma es desconocida y no confiable.<\/p>\n
Para generar un certificado temporal v\u00e1lido por 365 d\u00edas, emita el siguiente comando:<\/p>\n\n
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt<\/code> Firma bien<\/code> sujeto=\/C=CH\/ST=Berna\/L=Oberdiessbach\/O=Akadia AG\/OU=Informaci\u00f3n<\/code> Tecnolog\u00eda\/CN=public.akadia.com\/Email=martin dot zahn en akadia dot ch<\/code> Obtener clave privada<\/code><\/pre>\n
Paso 5: Instalaci\u00f3n de la clave privada y el certificado<\/p>\n
Cuando se instala Apache con mod_ssl, crea varios directorios en el directorio de configuraci\u00f3n de Apache. La ubicaci\u00f3n de este directorio variar\u00e1 seg\u00fan c\u00f3mo se compil\u00f3 Apache.<\/p>\n\n
servidor cp.crt \/usr\/local\/apache\/conf\/ssl.crt<\/code> cp servidor.clave \/usr\/local\/apache\/conf\/ssl.key<\/code><\/pre>\n
Paso 6: Configurar hosts virtuales habilitados para SSL<\/p>\n\n
SSLEngine encendido<\/code> Archivo de certificado SSL \/usr\/local\/apache\/conf\/ssl.crt\/server.crt<\/code> ArchivoClaveCertificadoSSL \/usr\/local\/apache\/conf\/ssl.key\/server.key<\/code> SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown<\/code> Registros de CustomLog\/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b"<\/code><\/pre>\n
Ahora reinicie Apache y verifique.<\/p>\nP\u00f3ngase en contacto con nosotros.<\/a>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Suscr\u00edbete para recibir las \u00faltimas actualizaciones<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\t\t\t\t\t