Certificados de seguridad - Reporte

UNIVERSIDAD TECNOLÓGICA
DE TABASCO
!FORMACIÓN
INNOVADORA¡

ASIGNATURA:
Seguridad de la Información

NOMBRE DEL PROFESOR:
Rafael Gonzalo Álvarez Campos

ACTIVIDAD:
Reportes de Certificados y correo cifrado

CUATRIMESTRE: 4

GRUPO: B

NOMBRE DEL ALUMNOS:
Gibran Leonardo Sosa Morales

CARRERA:
INGENIERÍA EN TECNOLOGÍAS DE LA INFORMACIÓN

HERRAMINETAS A UTILIZAR PARA LAPRÁCTICA DE CERTIFICADOS Y
CORREO CIFRADO

XCA-0.6.4
XAMPP
En esta práctica se aprende todo el proceso de adquisición e instalación de un
certificado digital. Aprendemos a diferenciar entre un certificado de autoridad (CA),
un certificado de servidor, certificado de usuario y una petición de firma de
certificado (SCR).

INTRODUCCIÓN

El uso de la criptografía de clave pública comoherramienta de identificación a través
de la firma digital tiene la limitación de que este protocolo sólo identifica a una clave,
no a una entidad física concreta. Este último paso, sólo se puede hacer a través de
una infraestructura de clave pública. El primer principio de funcionamiento de esta
infraestructura es la confianza. Una persona que vaya a utilizar las comunicaciones
digitales debeestablecer una confianza inicial en alguien A; para posteriormente
trasladar esa confianza a través de las entidades en las que confía A. Una entidad
en la que se pueda confiar va a ser una Autoridad de Certificación (CA) y su labor
será la de certificar la identidad de sus suscriptores por medio de certificados
digitales expedidos (firmados) por la CA.

GENERACIÓN DE LA AUTORIDAD DE CERTIFICACIÓN(CA)

Después de haber instalado el XCA-0.6.4, continuaremos creando una base de
datos protegiéndola con una contraseña.
Procederemos a crear el certificado de autoridad en donde definiremos los
siguientes datos.

GENERACIÓN DEL CERTIFICADO DEL SERVIDOR

Para generar el certificado digital para nuestro servidor primero va a ser necesario
crear una petición de firma de certificado (CSR)que después de haberlo creado lo
firmaremos con el certificado CA que acabamos de crear en el paso anterior.

Después de haber creado la petición de firma procedemos a crearlo en la pestaña
“certificados” solo que ahora solicitamos que lo firme “Uttab” y así la petición de
firma será tal cual a como es mostrada en la imagen.

Después de dar clic en “OK” ya se ha creado el certificado delservidor el cual solo
tenemos que instalarlo en nuestro navegador.

INSTALACIÓN DEL CERTIFICADO DE LA CA EN EL NAVEGADOR
Para Internet Explorer



Acceder a Herramientas



Opciones de Internet



Contenido



Certificados



Seleccionar la pestaña de “Entidades emisoras de certificados de raíz de
confianza” y pulsar sobre “Importar”.



Seleccionar el ficheroCert_CA.crt e importarlo.



Después de esto aparecerá en la lista junto con las otras CA de las que se
tiene reconocimiento automático por parte del navegador.

INSTALACIÓN DEL CERIFICADO DE USUARIO
Se requiere crear un certificado de usuario a como esta práctica no los pide, por lo
que procedemos a crearla de una manera similar al certificado del servidor.
Para esto generaremos elcertificado del usuario y lo firmaremos con la clave de la
CA.

Ahora damos clic derecho en certificado de autoridad y en la opción “CA”
seleccionamos la opción desplegable “Generate CRL” y verificamos que se cree en
la pestaña “Revocation List” el revocado de nuestro certificado de usuario.

Para poder instalar el certificado junto con la clave privada del navegador, es
necesario emplearotra estructura criptográfica. Los navegadores principales
actualmente aceptan la estructura PKCS12.
El certificado puede instalarse de la misma forma que el de la CA, pero
seleccionando la pestaña de “Personal” en el Internet Explorer. En este caso, se
recomienda encarecidamente no dejar la clave privada sin una contraseña, ya que
cualquiera que usara el equipo podría actuar bajo nuestra...