Creación dunha Infraestructura de chave pública (PKI) - Historial de revisións

Xavi: /* Firma de Certificados */

2017-12-12T10:40:40Z

Firma de Certificados

← Revisión máis antiga		Revisión como estaba o 12 de decembro de 2017 ás 10:40
Liña 194:		Liña 194:

	A petición a poderíamos facer así:		A petición a poderíamos facer así:
	''openssl req -config my_site.com.csrconfig -new -nodes ~~rsa:4096~~ -keyout nome_chave_privada.key -out nome_certificado.csr''		''openssl req -config my_site.com.csrconfig -new -nodes -keyout nome_chave_privada.key -out nome_certificado.csr''

	2.- '''A Autoridade de Certificación''', previa comprobación acorde ao nivel de seguridade solicitado pola entidade, firma o certificado.		2.- '''A Autoridade de Certificación''', previa comprobación acorde ao nivel de seguridade solicitado pola entidade, firma o certificado.

2017-12-12T10:40:19Z

Instalación e Configuración

← Revisión máis antiga		Revisión como estaba o 12 de decembro de 2017 ás 10:40
Liña 131:		Liña 131:
	#		#
	# Certificado do CRL		# Certificado do CRL
	openssl -config ../openssl.cnf -gencrl -out crl/crl.pem		openssl ca -config ../openssl.cnf -gencrl -out crl/crl.pem
	#		#
	# Chave Privada e solicitude de certificado para o servidor OCSP		# Chave Privada e solicitude de certificado para o servidor OCSP

2017-12-12T10:09:50Z

Firma de Certificados

← Revisión máis antiga		Revisión como estaba o 12 de decembro de 2017 ás 10:09
Liña 165:		Liña 165:

	<source lang='text'>		<source lang='text'>
	// Creamos o ficheiro my_site.com.csrconfig		# Creamos o ficheiro my_site.com.csrconfig
	[req]		[req]
	distinguished_name = req_distinguished_name		distinguished_name = req_distinguished_name

2017-12-11T11:32:57Z

Firma de Certificados

← Revisión máis antiga		Revisión como estaba o 11 de decembro de 2017 ás 11:32
Liña 167:		Liña 167:
	// Creamos o ficheiro my_site.com.csrconfig		// Creamos o ficheiro my_site.com.csrconfig
	[req]		[req]
		⚫	distinguished_name = req_distinguished_name
	default_bits = 4096
		⚫	req_extensions = v3_req
	prompt = no		prompt = no
	default_md = rsa
⚫	req_extensions = ~~req_ext~~
⚫	distinguished_name = dn

			[req_distinguished_name]
	[dn]
	C=ES		C = ES
	ST=Galiza		ST = Galiza
	L=Cangas do Morrazo		L = Cangas do Morrazo
	O=IES de Rodeira		O = IES de Rodeira
	OU=Departamento de Informática		OU = Departamento de Informática
			CN = www.company.com
	emailAddress=adminaddress@emaildomain.com
	CN=my_site.com

	[~~req_ext~~]		[v3_req]
			#keyUsage = keyEncipherment, dataEncipherment
			#extendedKeyUsage = serverAuth
	subjectAltName = @alt_names		subjectAltName = @alt_names


	[alt_names]		[alt_names]
	DNS.1 = ~~my_site~~.com		DNS.1 = www.company.com
	DNS.2 = ~~www.my_site~~.com		DNS.2 = company.com
			DNS.3 = www.company.net
			DNS.4 = company.net

	</source>		</source>

2017-12-11T10:46:21Z

Firma de Certificados

@@ Liña 161: / Liña 161: @@
 </source>
 Si quixeramos non cifrar a chave privada, non especificaríamos ''-newkey'', poñendo no seu lugar ''-new -nodes''. A solicitude <u>''nome_certificado.csr''</u> se envía a autoridade de certificación, por correo electrónico, FTP... etc.
 .- '''A Autoridade de Certificación''', previa comprobación acorde ao nivel de seguridade solicitado pola entidade, firma o certificado.
@@ Liña 176: / Liña 208: @@
 Podemos especificar ''-policy seccion'' para indicar o tipo de información a gardar no certificado segundo o arquivo ''/etc/ssl/openssl.cnf''
 {{boxinfo|Existen 3 niveis de certificación:

2016-02-05T07:59:09Z

Creación dunha CA Intermedia

← Revisión máis antiga		Revisión como estaba o 5 de febreiro de 2016 ás 07:59
Liña 244:		Liña 244:

	Agora podemos enviar de volta a CA intermedia o certificado e a cadea de certificación....		Agora podemos enviar de volta a CA intermedia o certificado e a cadea de certificación....

			{{boxinfo\|É necesario crear unha cadea de certificación para que se inclúa o certificado da CA raíz e non necesitemos que os navegadores ou a aplicación correspondente teñan que instalar dúas CA. Unha opción mellor, en particular nunha intranet, é instalar o certificado do CA raíz en todos os clientes, nese caso únicamente necesitaríamos o certificado da CA intermedia.}}

	=== Uso na Web ===		=== Uso na Web ===

2016-02-05T07:56:21Z

Creación dunha CA Intermedia

@@ Liña 215: / Liña 215: @@
 openssl req -config ../openssl.cnf -new -sha256 \
       -key private/intermediate.key.pem \
-      -out csr/intermediate.csr
+      -out private/intermediate.csr
 </source>
 {{boxinfo|A información suministrada para o CSR debería coincidir coa do CA raíz, salvo o ''Common Name'', que debe ser distinta.}}
 <source lang='text'>
 </source>
 === Uso na Web ===

2016-02-05T07:47:26Z

Lista de Revocación e Servicio de Validación

@@ Liña 201: / Liña 201: @@
 <source lang='text'>
   openssl ca -config ../openssl.cnf -revoke correo.iesrodeira.com.pem
 </source>

2015-06-11T08:33:37Z

Referencias

← Revisión máis antiga		Revisión como estaba o 11 de xuño de 2015 ás 08:33
Liña 491:		Liña 491:
	== Referencias ==		== Referencias ==
	[http://www.ietf.org/rfc/rfc3280.txt RFC de X.509]		[http://www.ietf.org/rfc/rfc3280.txt RFC de X.509]

	[http://www.madboa.com/geek/openssl/ Referencia de comandos openssl]		[http://www.madboa.com/geek/openssl/ Referencia de comandos openssl]

	[https://jamielinux.com/docs/openssl-certificate-authority Exemplo de Creación de Autoridade de Certificación e autoridade intermedia]		[https://jamielinux.com/docs/openssl-certificate-authority Exemplo de Creación de Autoridade de Certificación e autoridade intermedia]

2015-06-11T08:33:23Z

Referencias

← Revisión máis antiga		Revisión como estaba o 11 de xuño de 2015 ás 08:33
Liña 492:		Liña 492:
	[http://www.ietf.org/rfc/rfc3280.txt RFC de X.509]		[http://www.ietf.org/rfc/rfc3280.txt RFC de X.509]
	[http://www.madboa.com/geek/openssl/ Referencia de comandos openssl]		[http://www.madboa.com/geek/openssl/ Referencia de comandos openssl]
			[https://jamielinux.com/docs/openssl-certificate-authority Exemplo de Creación de Autoridade de Certificación e autoridade intermedia]