Holahola
Páginas: 3 (556 palabras)
Publicado: 11 de marzo de 2013
Crear un certificado SSLLo primero es general la LLAVE PRIVADA del servidor. Esto se hace mediante la generación aleatoria de una cadena de texto. El modo simple es este:
openssl genrsa -des3 -outserver.key 1024
O si eres un loco con manía persecutoria puedes indicarle el nombre de tantos archivos como quieras para que genere la secuencia aleatoria en base a esos archivos. Pueden serarchivos de texto, archivos comprimidos y creo que también gráficos, pero esto último no estoy muy seguro.
openssl genrsa -des3 -rand file1:file2:file3:file4:file5 -out server.key 1024
donde file1:file5son esos archivos
El sistema te pedirá una contraseña….¡RECUERDALA! Pos ala! ya tenemos nuestra llave privada. El caso es que el sistema te la pedirá siempre. Pero… qué pasa cuando actualizas apachey se reinicia? pues que te pide la clave y si se reinicia automáticamente… pues no arranca hasta que mete la contraseña. No es aconsejable a nivel de seguridad. pero sí a nivel de practicidad. Puedesdeshabilitar el hecho de que te pida siempre la clave con este comando:
openssl rsa -in server.key -out server.pem
Con este comando estamos quitando la passphrase de la clave privada.
Porúltimo vamos a generar el archivo csr, que no es otra cosa que la solicitud de firma del certificado SSL (Certificate Signing Request).
openssl req -new -key server.key -out server.csr
Aqui te hará unaserie de preguntas..
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is whatis called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.-----
Country Name (2 letter code) [AU]:ES
State or Province Name (full name) [Some-State]:Catalunya
Locality Name (eg, city) []:Barcelona
Organization Name (eg, company) [Internet Widgits Pty...
openssl genrsa -des3 -outserver.key 1024
O si eres un loco con manía persecutoria puedes indicarle el nombre de tantos archivos como quieras para que genere la secuencia aleatoria en base a esos archivos. Pueden serarchivos de texto, archivos comprimidos y creo que también gráficos, pero esto último no estoy muy seguro.
openssl genrsa -des3 -rand file1:file2:file3:file4:file5 -out server.key 1024
donde file1:file5son esos archivos
El sistema te pedirá una contraseña….¡RECUERDALA! Pos ala! ya tenemos nuestra llave privada. El caso es que el sistema te la pedirá siempre. Pero… qué pasa cuando actualizas apachey se reinicia? pues que te pide la clave y si se reinicia automáticamente… pues no arranca hasta que mete la contraseña. No es aconsejable a nivel de seguridad. pero sí a nivel de practicidad. Puedesdeshabilitar el hecho de que te pida siempre la clave con este comando:
openssl rsa -in server.key -out server.pem
Con este comando estamos quitando la passphrase de la clave privada.
Porúltimo vamos a generar el archivo csr, que no es otra cosa que la solicitud de firma del certificado SSL (Certificate Signing Request).
openssl req -new -key server.key -out server.csr
Aqui te hará unaserie de preguntas..
Enter pass phrase for server.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is whatis called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.-----
Country Name (2 letter code) [AU]:ES
State or Province Name (full name) [Some-State]:Catalunya
Locality Name (eg, city) []:Barcelona
Organization Name (eg, company) [Internet Widgits Pty...
Leer documento completo
Regístrate para leer el documento completo.