Protocolo set

SEGURIDAD EN INTERNET SSL

MIGUEL GARCIA FEAL

JOSE LUIS CHOUCIÑO FERREIRO

INDICE

1 – INTRODUCCIÓN................................................................................1 2 – SEGURIDAD EN INTERNET................................................................2 3 – CERTIFICADOS DIGITALES...............................................................5 4 – VALIDEZ DE LOSCERTIFICADOS DIGITALES....................................8 5 – SECURE SOCKET LAYER.…………………………………………………………..11 6 – PROTOCOLOS SSL...........................................................................14 7 – VENTAJAS E INCONVENIENTES DE SSL...........................................18 8 – SECURE ELECTRONIC TRANSATION................……………..................21 9 – ELEMENTOS DESET.........................................................................24 10 - CERTIFICADOS SET......................................................................26 11 – SERVIDORES SEGUROS.................................................................30 12 – COMO INSTALAR APACHE+SSL(+TOMCAT) EN LINUX...................33 12.1 – PREPARACIÓN...................................................................33 12.2 –CINFIGURANDO EL SERVIDOR WEB APACHE ....................33 12.3 – INSTALANDO OPENSSL......................................................33 12.4 – CINFUGURANDO MOD_SSL................................................33 12.5 – INSTALANDO EL SERVIDOR WEB APACHE..........................33 12.6 – COMPROBANDO QUE FUNCIONA........................................34

13 – COMO INSTALARAPACHE+SSL(+TOMCAT) EN WINDOWS...............35 13.1 – PALABRAS PREVIAS.............................................................35 13.2 – INSTALANDO EL SERVIDOR WEB APACHE............................35 13.3 – CREANDO NUESTRO CERTIFICADO.......................................35 13.4 – CINFIGURANDO APACHE CON MOD_SSL...............................36 13.5 – COMPROBANDO QUEFUNCIONA...........................................37 14 – EJEMPLO DE CONFIGURACION PARA SERVIDOR APACHE+PHP4+SSL+DOMINIOS VIRTUALES...........................................38

1-INTRODUCCION

Seguro que a los desarrolladores de Internet, cuando idearon el sistema global de comunicación entre host de diferentes redes, nunca se les pasó por la cabeza que ese sistema iba a acabar siendo uno de los principales medios deintercambio de información de las décadas venideras. Y más seguro aún que cuando Tim Berners Lee sentó las bases del lenguaje HTML y de los documentos inter-enlazados mediante hipertexto jamás pudo imaginar que esto iba a ser la base no sólo de un sistema global de intercambio de datos y multimedia, si no la base de un floreciente mercado en el que empresas y bancos están haciendo su agosto (aunque hayamuchas de ellas que quiebren). Y es que la WWW ha sido tomada como base para una nueva forma de economía, basada en el ecomerce (o mejor dicho, en el comercio electrónico), que actualmente mueve miles de millones de pesetas-euros-dolares en todo el mundo. Pero no todo es coser y cantar en este mundo cibereconómico. Internet fué diseñada y construida como un sistema de libre intercambio deinformación, por lo que aspectos como la seguridad en las transacciones realizadas no fueron implementados a su tiempo, con la consecuencia de que para hacerlo luego ha sido necesario apoyarse en una serie de sistemas y tecnologías adicionales. Y es que una de las principales barreras que he encontrado el comercio electrónico ha sido preciasmente la desconfianza de los usuarios frente a los sistemas deidentificación, intercambio de datos personales y pago de productos a través de la grán red. Cosa por otro lado lógica, ya que, como hemos dicho antes, Internet es por propia naturaleza un sistema no-seguro. Muchos han sido los intentos de las empresas y bancos por romper ese miedo innato de los usuarios, y muchos los sistemas que se han creado para ofrecerles medios seguros de comunicación y de...