INSTALACIÓN DE SSL EN APACHE

-

 I.- OPENSSL
1.3.- INSTALAR SSL EN APACHE

Para Instalar el certificado en Apache recomiendo seguir las siguientes Instrucciones.

1.- Comprobar las llaves (este paso se explico en un post anterior)

2.- Recomiendo guardar las llaves en la misma ruta.

3.- Busque y edite el archivo de configuración de Apache(podría ser el httpd.conf ó En algunos casos el <VirtualHost> bloques será en la parte inferior de este archivo httpd.conf. A veces se encuentra la <VirtualHost> bloques en sus propios archivos en un directorio como /etc/httpd/vhosts.d/ o /etc/httpd/sitios/ o en un archivo llamado ssl.conf.) por favor revise su caso.

4.- Dentro del archivo de configuración nombrado anteriormente ubique el bloque <VirtualHost> (recomiendo hacer un respaldo antes de hacer la edición)

5.- En este paso lo único que se debe hacer es añadir las líneas correspondientes a las llaves.


<VirtualHost 192.168.0.1:443>
DocumentRoot /var/www/html2
ServerName su.dominio.com

SSLEngine on
SSLCertificateFile /ruta/a/certificado.crt
SSLCertificateKeyFile /ruta/a/privada.key
SSLCACertificateFile /ruta/a/intermediateCA.crt

</VirtualHost>



LEYENDA
ARCHIVOS
DESCRIPCION.

intermediateCA.crt

Certificado intermedio provisto por su Empresa Certificadora.

privada.key

Llave privada (utilizada para CSR)

certificado.crt

Certificado Recibido de parte de la CA(utilizada para CSR)

6.- Pruebe la configuración de su apache con el siguiente comando:
apachectl configtest

7.- Ahora solo debe reiniciar el servicio de apache

Comentarios

Publicar un comentario

Entradas populares de este blog

INSTALACION DE SSL EN TOMCAT, JAVA, UTILIZANDO KEYSTORE

-
  El keytool  es el equivalente  OpenSSL  pero más  limitado en funcionalidades  y exclusivamente  ligado al entorno Java .   Ya que Keytool no cuenta con la funcionalidad de   importar una clave privada preexistente de un certificado generado externamente(como es su caso ya que La llave privada fue generada con OpenSSL) . La   solución  a este inconveniente que quizás a primera vista no se contempla con tanta claridad y es que Java (a partir de su versión 6) puede manejar los  ficheros PKCS12  como si fuesen  almacenes de claves  keystores .  Con  OpenSSL  se puede convertir  el certificado y la clave privada  que se quieren importar,  en un archivo PKCS12 de intercambio de información personal . Dejando Claro la situación actual deberá:   PASO 1: Comprobar que las llaves correspondan entre si, para ello dispongo el siguiente link: https://soporteyt...
Leer más

INSTALACIÓN DE SSL EN ZIMBRA - VIA CLI

-
   I.- OPENSSL 1.4.- INSTALACIÓN DE SSL EN ZIMBRA  Para instalar el certificado en Zimbra, recomiendo seguir las siguientes Instrucciones. 1.- Comprobar las llaves (este paso se explico en   un post anterior ) 2.-  copiar archivos de llave publica, certificados raíz en intermedio en la ruta  /tmp para ellos tomaremos:                      /tmp/certificado.crt                    /tmp/intermedio.crt                    /tmp/raiz.crt 3.- Ahora Generaremos un arcnivo en el que se encontrara la ruta de confianza, para ello se debe ejecutar: cat raiz.crt intermedio.crt > /tmp/commercial_ca.crt 4.- Luego es recomendable cambiar el nombre de la llave pública, para ello: cp certificado.crt /tmp/commercial.crt 5.- Se debe Verificar que la llave pública del certificado, la clave privada y la C...
Leer más

Instalación de SSL en Lite/Speed

-
Imagen
Cómo instalar un certificado SSL / TLS en LiteSpeed Las siguientes instrucciones lo guiarán a través del proceso de instalación de SSL en LiteSpeed.  Si tiene más de un servidor o dispositivo, deberá instalar el certificado en cada servidor o dispositivo que necesite proteger.  Si aún no ha generado su certificado y no ha completado el proceso de validación, Antes de Continuar es importante 1. Su certificado de servidor Este es el certificado en este punto fué recibido por el correo de contacto que registró en el formulario. 2. Sus certificados intermedios Dentro del correo, recibirá un link donde podrá descargar las CA Raiz e intermedia. A continuación dejo link con las CA Raiz e intermedia: CA Digicert 3. Su clave privada Este archivo debe estar en su servidor o en su posesión si generó su CSR a partir de una herramienta de generador gratuita.  En ciertas plataformas, como Microsoft IIS, la clave privada no es visible de inmediato, pero el ser...
Leer más