SOLICITUD, INSTALACIÓN y CONFIGURACIÓN DE UN CERTIFICADO DE SERVIDOR SEGURO EN WINDOWS 2000 CON IIS 5.0

(1)

AC CAMERFIRMA - NIF: A 82743287 USO: INTERNO Página 1 de 26 Cl Serrano, 93 7º E 28006 - Madrid Pl Catedral, 11 05001 - Ávila

EX-TEC-EHG-2003-002

SOLICITUD, INSTALACIÓN y CONFIGURACIÓN

DE UN CERTIFICADO DE SERVIDOR SEGURO EN

(2)

CONTROL DE ACTUALIZACIONES

EX-TEC-EHG2003-002

SOLICITUD E INSTALACIÓN DE UN

CERTIFICADO DE

SERVIDOR

SEGURO EN

WINDOWS 2000

CON IIS 5.0

VERSIÓN

FECHA

ELABORADO

REVISADO

APROBADO

1.0 05/02/2003

Eusebio Herrera Gutiérrez

2.0 23/09/2003

Eusebio Herrera Gutiérrez

(3)

INDICE

1. Solicitud del certificado

2. Instalación del certificado

(4)

AC CAMERFIRMA - NIF: A 82743287 USO: INTERNO Página 4 de 26 Cl Serrano, 93 7º E

28006 - Madrid

Pl Catedral, 11 05001 - Ávila

1. Solicitud del certificado

El primer paso es acceder a los servicios de Internet Information Server.

a) Desde Windows 2000 Server:

(5)

28006 - Madrid

(6)

28006 - Madrid

(7)

28006 - Madrid

b) Desde Windows 2000 Professional podemos acceder mediante la consola. En el menú de inicio,

seleccionamos la opción ejecutar y tecleamos mmc

(8)

28006 - Madrid

(9)

28006 - Madrid

Una vez que hemos accedido a estos servicios, seleccionamos el sitio para el que necesitamos el certificado.

Pulsamos el botón derecho y seleccionamos propiedades.

(10)

28006 - Madrid

Una vez en la pantalla de propiedades, seleccionamos la pestaña “Seguridad de directorio”, y seleccionamos

en comunicaciones seguras la opción de Certificado de Servidor.

(11)

28006 - Madrid

(12)

28006 - Madrid

(13)

28006 - Madrid

(14)

28006 - Madrid

(15)

28006 - Madrid

(16)

28006 - Madrid

Una vez completado el asistente editamos el fichero de la petición, y copiamos el contenido al campo del

formulario de petición de certificado de servidor (

www.camerfirma.com

) llamado CSR (Certificate Signing

Request) y junto con los demás datos, enviamos la solicitud.

La petición tendrá este formato. Debemos “pegarla” (con las cabeceras) en el formulario.

---BEGIN NEW CERTIFICATE

REQUEST---MIIDVjCCAr8CAQAwezEhMB8GA1UEAxMYbW9ydGFkZWxvLmNhbWVyZmlybWEuY29t

MREwDwYDVQQLEwhTaXN0ZW1hczEWMBQGA1UEChMNQUMgQ2FtZXJmaXJtYTEOMAwG

A1UEBxMFQXZpbGExDjAMBgNVBAgTBUF2aWxhMQswCQYDVQQGEwJFUzCBnzANBgkq

hkiG9w0BAQEFAAOBjQAwgYkCgYEAtB1yMlqIrXKpaLJYZKjCodIhsGjNKhgnzl3e

SfNEaDncfA6jY5s9X6WTPECUidfSYaU6e6AroGlEiCYX1TOLitgobm6xvlg+vKgQ

wksv/VvV4RiJWAhYuLh3zmm5L1Yz2dZpropqVDazOSI5zgVItfIHV/IrbhajuwPD

vWvuGrECAwEAAaCCAZkwGgYKKwYBBAGCNw0CAzEMFgo1LjAuMjE5NS4yMHsGCisG

AQQBgjcCAQ4xbTBrMA4GA1UdDwEB/wQEAwIE8DBEBgkqhkiG9w0BCQ8ENzA1MA4G

CCqGSIb3DQMCAgIAgDAOBggqhkiG9w0DBAICAIAwBwYFKw4DAgcwCgYIKoZIhvcN

AwcwEwYDVR0lBAwwCgYIKwYBBQUHAwEwgf0GCisGAQQBgjcNAgIxge4wgesCAQEe

WgBNAGkAYwByAG8AcwBvAGYAdAAgAFIAUwBBACAAUwBDAGgAYQBuAG4AZQBsACAA

QwByAHkAcAB0AG8AZwByAGEAcABoAGkAYwAgAFAAcgBvAHYAaQBkAGUAcgOBiQBQ

v1G2vDWc9vlizq2Tw35H8AE38oQL76HgPwyKwxqBwK97TtcRyWC8sYKZCsB3E1z+

BwLme8NShpyIuUjh0gBxmH97DiOE2ozuYUR4YI3TpPHZSGBm1ZdcioZomKFZrkpy

JC8jAX02G3DdyKLXJBBHwz6Kx4bGBz5KrnpMc8rxHAAAAAAAAAAAMA0GCSqGSIb3

DQEBBQUAA4GBAHNEwgk1YVf9SIZrntUFVDYYsMs/95iYPo5ApIdP+F6RGUJXdkMC

Hg2SpvBAQK25ysPlbrAmVnMhYmEkYPf0D0t6g3SPfcU//+yIrYuYnTkuprCj7D12

sXKeoUc2XcW8qj/kwbymRdqLXSi5uraavUDrPQb5T6VU0ry1nXm64ZYW

(17)

REQUEST---AC CAMERFIRMA - NIF: A 82743287 USO: INTERNO Página 17 de 26 Cl Serrano, 93 7º E

28006 - Madrid

2. Instalación del certificado

Una vez que hayamos recibido el certificado, procederemos a instalarlo en la misma máquina que generó

la petición. Para ello, seleccionaremos los servicios de Internet Information Server, tal y como hicimos en

el primer paso de la solicitud.

Después seleccionamos el sitio para el que realizamos la solicitud, y seleccionaremos (botón derecho) sus

propiedades.

(18)

28006 - Madrid

(19)

28006 - Madrid

(20)

28006 - Madrid

Dentro de las propiedades del sitio web, seleccionamos la pestaña Seguridad de Directorios, y en

Comunicaciones seguras, seleccionaremos Certificado de servidor.

(21)

28006 - Madrid

Se iniciará de nuevo el asistente. Podemos ver que detecta una petición de certificado pendiente.

(22)

28006 - Madrid

(23)

28006 - Madrid

Después de una alguna advertencia

(24)

28006 - Madrid

3. CONFIGURACIÓN DEL SERVIDOR

Una vez instalado el certificado, podemos configurar las conexiones SSL.

Para ello, mediante Microsoft Manage Console, seleccionamos las propiedades del Sitio Web completo (o

de un directorio virtual en particular).

(25)

28006 - Madrid

Vamos a configurar el servidor para que requiera certificados de cliente cuando se he haga una petición

de conexión (SSL v 3.0).

Para ello tenemos que seleccionar Requerir canal seguro. Si marcamos la opción de “Necesita cifrado de

128 bits”, forzamos al cliente a disponer de un navegador que admita cifrado fuerte. En la actualidad

prácticamente todos los navegadores disponen de versiones con esta profundidad de cifrado o de

parches para incrementar esta profundidad.

(26)

28006 - Madrid