Crear Certificado SSL

6/11/2017 Crear Certificado SSL En Apache Para Ubuntu | Blog HostDime
Crear Certi cado SSL En Apache Para Ubuntu
Tiempo estimado de lectura 7 minutos
Como Crear Un Certi cado SSL En Apache Para Ubuntu 14.04
Secure Sockets Layer SSL, es un protocolo de seguridad creado con la finalidad de colocar el trfico normal en un
trafico seguro, esto, mediante la proteccin de un fuerte encriptacin.
Este protocolo le permite que el trfico se enve de

forma segura entre las partes remotas sin la
posibilidad de que el trfico sea interceptado y ledo
por alguien en el medio. Tambin juega un papel
decisivo en la validacin de la identidad de los
dominios y servidores a travs de Internet mediante la creacin de un servidor como de confianza y genuina por una
autoridad certificadora.
En esta gua, vamos a mostrar cmo crear un certificado SSL autofirmado para Apache en un servidor de Ubuntu
14.04, lo que le permitir encriptar el trfico a su servidor. Si bien esto no proporciona el beneficio de la validacin de
terceros de la identidad de su servidor, que cumple los requisitos de aquellos que desean simplemente para transferir
informacin de forma segura.

Requisitos Previos
http://blog.hostdime.com.co/como-crear-un-certificado-ssl-en-apache-para-ubuntu-14-04/ 1/8
Estaremos operando como un usuario no root con privilegios sudo en esta gua. Tambin vas a necesitar tener instalado
Apache. Si no tienes esto en funcionamiento, se puede arreglar rpidamente escribiendo:
sudo apt-get update

sudo apt-get install apache2
Paso Uno Activar El Mdulo SSL

El soporte SSL en realidad viene como paquete estndar del Apache en Ubuntu 14.04. Simplemente necesitamos
habilitarlo para poder usar el SSL en nuestro servidor. Habilita el mdulo escribiendo en la consola:
sudo a2enmod ssl
Despus de habilitar el SSL, tendr que reiniciar el servidor web para que el cambio sea reconocido:
sudo service apache2 restart
Con esto, nuestro servidor web es ahora capaz de manejar SSL si lo configuramos correctamente para hacerlo.
Paso Dos Crear Un Certi cado SSL Auto rmado

Vamos a empezar por la creacin de un subdirectorio dentro de las carpetas de configuracin de Apache para colocar los
archivos de certificado que vamos a estar creando:
sudo mkdir /etc/apache2/ssl
Ahora que tenemos un lugar para colocar la llave y el certificado, podemos crear los dos en un solo paso escribiendo lo
siguiente en la consola:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out
/etc/apache2/ssl/apache.crt
Los detalles de la configuracin son los siguientes:
openssl : Se trata de la herramienta de

lnea de comandos bsica proporcionada
por OpenSSL para crear y administrar
certificados, llaves, solicitudes de firma , etc
req : Esto especifica un sub comando para
la solicitud de certificate signing
request X.509 (CSR ). X.509 es un estndar
de infraestructura de clave pblica que SSL
se aade por su clave y certificado
administrado. Dado que estamos queriendo crear un nuevo certificado X.509.
x509: Esta opcin especifica que queremos hacer un archivo de certificado auto firmado en lugar de generar una
solicitud de certificado.
nodes: Esta opcin le dice a OpenSSL que no queremos asegurar nuestro archivo de clave con una contrasea.
Tener un archivo con clave protegida por contrasea hara que Apache se inicie automticamente, ya que habra
que introducir la contrasea cada vez que se reinicia el servicio.

days 365: Esto especifica que el certificado que estamos creando ser vlida por un ao.
newkey rsa:2048: Esta opcin crear la solicitud de certificado y una clave privada nueva, al mismo tiempo. Esto es
necesario ya que nosotros no creamos una clave privada con antelacin. El rsa: 2048 le dice a OpenSSL que
genere una clave RSA que es de 2048 bits de longitud.

keyout: los nombres de este parmetro, es del archivo de salida para el archivo de clave privada que se est
creando.
out: Esta opcin da nombre al archivo de salida para el certificado que estamos generando.
Cuando se pulse Enter, se le pedir una serie de preguntas.
El punto ms importante que se solicita es la lnea que dice Nombre comn (por ejemplo, el FQDN del servidor su
nombre). Debe introducir el nombre de dominio que desea asociar con el certificado, o la direccin IP pblica del servidor,
si no cuenta con un nombre de dominio.
Lo anterior se veria algo como lo siguiente:
Country Name (2 letter code) [AU]:US

State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:New York City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Your Company
Organizational Unit Name (eg, section) []:Department of Kittens
Common Name (e.g. server FQDN or YOUR name) []:your_domain.com
Email Address []:your_email@domain.com
Tercer Paso Con gurar Apache Para Usar SSL

Ahora que ya tenemos nuestro certificado y la clave disponibles, podemos configurar Apache para que pueda utilizar estos
archivos en un archivo de host virtual. Usted puede aprender ms acerca de cmo configurar hosts virtuales Apache aqu.
En lugar de basar nuestro archivo de configuracin en el archivo 000-default.conf en el subdirectorio de las pginas web
disponibles, vamos a basar esta configuracin en el archivo default-ssl.conf que contiene un poco de la configuracin
SSL de forma predeterminada.
Abra el archivo con privilegios de root:
sudo nano /etc/apache2/sites-available/default-ssl.conf
Con los comentarios eliminados, el archivo se veria algo como esto:
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
</Directory>
BrowserMatch "MSIE [2-6]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
</IfModule>
Esto puede parecer un poco complicado, pero por suerte, no es necesario que te preocupes por la mayora de las
opciones aqu.
Inicio Servicios Chat Suscrbete por email Contacto
Queremos dar la configuracin bsica para un host virtual (ServerAdmin, ServerName, ServerAlias, DocumentRoot, etc),
as como cambiar la ubicacin donde Apache buscara el certificado SSL y la llave.
Al final, se ver algo como esto. Las entradas en rojo son las modificaciones que se hicieron en el archivo original:
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin admin@example.com
ServerName your_domain.com
ServerAlias www.your_domain.com
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/ssl/apache.key
<FilesMatch "\.(cgi|shtml|phtml|php)$">
</FilesMatch>
<Directory /usr/lib/cgi-bin>
</Directory>
BrowserMatch "MSIE [2-6]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
</IfModule>
Guarde y salga del archivo cuando haya terminado.
Paso Cuatro Active El Host Virtual SSL

Ahora que ya hemos configurado nuestro host virtual, debemos de habilitar el SSL. Podemos hacer esto escribiendo lo
siguiente en la consola:
sudo a2ensite default-ssl.conf
Entonces, necesitamos reiniciar Apache nuevamente para cargar el nuevo archivo del host virtual:
sudo service apache2 restart
Esto debera permitir que su nuevo host virtual, servir de contenido cifrado utilizando el certificado SSL que ha creado.
Quinto paso Comprobacin De La Con guracin

Ahora que ha preparado todo, usted puede probar la configuracin visitando el nombre de dominio de su servidor o la
direccin IP pblica despus de especificar el protocolo https://, as:
https://nombre_dominio__ip_servidor
Usted recibir un aviso de que el navegador no puede verificar la identidad de su servidor, ya que no ha sido firmado por
una de las autoridades de certificacin de confianza.
Esto se esperaba, ya que tenemos auto firmado nuestro certificado. Mientras que nuestro certificado no sea valido para
nuestros usuarios, ya que no ha tenido ninguna interaccin con una autoridad de certificacin de confianza, todava ser
capaz de cifrar la comunicacin.
Dado que se espera, usted puede golpear el botn o lo que sea semejante opcin que tienes en tu navegador Proceed
anyway.
Una vez que sigamos a nuestro sitio web, podemos ver el contenido que deseemos mostrar, pero este estara cifrado
Puede comprobarlo haciendo clic en el icono del candado en la barra de men:
Se puede ver en la seccin verde central que la conexin est cifrada.
Conclusin
Usted debe tener ahora el SSL habilitado en su sitio web. Esto ayudar a proteger la comunicacin entre visitantes y su
sitio, pero va a advertir a cada usuario que el navegador no puede verificar la validez del certificado.
Si est pensando en lanzar un sitio pblico y seguro para el usuario, tendr la necesidad de un SSL, ser mejor comprar
un certificado SSL respaldado para que se muestre como un sitio bastante seguro.
About Latest Posts
HDCO
Comparte esto:

13
Ms
apache consejo linux seguridad
Post Relacionados
Grave Vulnerabilidad De Flash Permite El Seguridad en sus Contraseas Mejoras SSL para cPanel y WHM
Control Total De Las Computadoras Tiempo estimado de lectura 7 minutosTiempo Tiempo estimado de lectura 7 minutosTiempo
Tiempo estimado de lectura 7 minutosTiempo estimado de lectura 6 minutos ltimos estimado de lectura 3 minutos El Internet est
estimado de lectura 2 minutos La compaa Consejos para la lleno
Adobe ha
Este post tiene 11 comentarios
Alejandro
8 noviembre, 2016 at 8:39 am
Hola en Caso de tener un ssl comprado en godaddy como seria para ponerlos gracias
reply to comment
Marcelo Peailillo
23 septiembre, 2015 at 11:07 pm
Muchas Gracias, buensimo!!!
reply to comment
oswaldo laguado
17 abril, 2015 at 2:30 pm
Muchas gracias por la excelente informacin, muy bien explicado y bastante funcional.
reply to comment
Eder Fontalvo Melendez
3 abril, 2015 at 7:28 am
Muy buen Blog, 100% funcional. Muchas gracias por el tuturial
reply to comment
Angy
31 marzo, 2015 at 9:07 pm
Muchisimas gracias por tu aporte!!!! tenia varios dias intentando y con tu tutorial lo logre!!!!
reply to comment
Oscar
5 febrero, 2015 at 11:10 am
EXCELENTE BLOG PARA CREAR EL CERTIFICADO SSL EN APACHE PARA UBUNTU..

En lo personal lo utilice para mi localhost y funcional de maravilla ahora puedo ingresar con el https://localhost
que era lo que deseaba. +1000 puntos y 1000000 de gracias. OJO FUNCIONA AL 100 ESTE TUTORIAL
SIEMPRE Y CUANDO NO OLVIDEN TENER PREVIAMENTE INSTALADO AL 100% EL LAMP
reply to comment
Noctis-Anto
15 enero, 2015 at 3:47 pm
Muchsimas gracias por este tutorial tan bien explicado. Con esto de las nuevas versiones no s por qu
siguiendo otros pasos fallaba. Muy bueno.
reply to comment
7 diciembre, 2014 at 2:54 pm
disculpa, soy iniciante en esto y al final me causa un problema pues no se como guardar los camios en la
termianl antes de pasar al siguiente paso podrian ayudarme?!
reply to comment
Julian Gonzales
9 diciembre, 2014 at 9:45 am
Solo sigue los pasos al pie de la letra y podrs generar el certificado.
reply to comment
Pancho
31 octubre, 2014 at 10:19 am
Muy buen tutorial, directo al grano y a lo que necesitamos para llevarlo a cabo.
reply to comment

Olimiesma
13 junio, 2014 at 5:44 am
Muy agradecido, de todos los tutoriales que he podido leer, este es el que me ha solucionado el problema de
configuracin SSL de mi Apache en Xubuntu 14.04.
Gracias
reply to comment
Deja un comentario
Introduce aqu tu comentario...
Autenti cate En Dos Pasos Con Authy 10 Buenas Prcticas Para Mejorar Su Codigo CSS
Entradas recientes search Suscrbete al blog por correo electrnico
Los memes son legales o ilegales?, tienen Introduce tu correo electrnico para
copyright o no? Deberan ser proscritos? Sitios de inters suscribirte a este blog y recibir
notificaciones de nuevas entradas.
Los memes existen antes de internet? Desde Blog Hostdime Argentina
cuando se hicieron populares? Donde se Servidores dedicados Colombia nete a otros 16 suscriptores
originaron? Vps Per
Direccin de email
HostDime contar con data center en Bogot
para el 2019 Suscribir
El Hackeo tomando partido en las altas esferas
del poder mundial.
Hackers, la criptonita de la seguridad virtual.
Sociales
HostDime Blog en espaol 2016

Crear Certificado SSL

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Crear Certificado SSL

Uploaded by

Copyright:

Available Formats

6/11/2017 Crear Certificado SSL En Apache Para Ubuntu | Blog HostDime

Crear Certi cado SSL En Apache Para Ubuntu

Tiempo estimado de lectura 7 minutos

Como Crear Un Certi cado SSL En Apache Para Ubuntu 14.04

Este protocolo le permite que el trfico se enve de

sudo apt-get update

Paso Uno Activar El Mdulo SSL

sudo a2enmod ssl

sudo service apache2 restart

Paso Dos Crear Un Certi cado SSL Auto rmado

sudo mkdir /etc/apache2/ssl

Los detalles de la configuracin son los siguientes:

openssl : Se trata de la herramienta de

genere una clave RSA que es de 2048 bits de longitud.

Cuando se pulse Enter, se le pedir una serie de preguntas.

Lo anterior se veria algo como lo siguiente:

Country Name (2 letter code) [AU]:US

Tercer Paso Con gurar Apache Para Usar SSL

Abra el archivo con privilegios de root:

sudo nano /etc/apache2/sites-available/default-ssl.conf

Con los comentarios eliminados, el archivo se veria algo como esto:

Guarde y salga del archivo cuando haya terminado.

Paso Cuatro Active El Host Virtual SSL

sudo a2ensite default-ssl.conf

sudo service apache2 restart

Quinto paso Comprobacin De La Con guracin

Se puede ver en la seccin verde central que la conexin est cifrada.

About Latest Posts

apache consejo linux seguridad

Este post tiene 11 comentarios

8 noviembre, 2016 at 8:39 am

23 septiembre, 2015 at 11:07 pm

Muchas Gracias, buensimo!!!

17 abril, 2015 at 2:30 pm

Eder Fontalvo Melendez

3 abril, 2015 at 7:28 am

Muy buen Blog, 100% funcional. Muchas gracias por el tuturial

31 marzo, 2015 at 9:07 pm

5 febrero, 2015 at 11:10 am

EXCELENTE BLOG PARA CREAR EL CERTIFICADO SSL EN APACHE PARA UBUNTU..

15 enero, 2015 at 3:47 pm

7 diciembre, 2014 at 2:54 pm

9 diciembre, 2014 at 9:45 am

Solo sigue los pasos al pie de la letra y podrs generar el certificado.

31 octubre, 2014 at 10:19 am

13 junio, 2014 at 5:44 am

Entradas recientes search Suscrbete al blog por correo electrnico

HostDime contar con data center en Bogot

para el 2019 Suscribir

El Hackeo tomando partido en las altas esferas

del poder mundial.

Hackers, la criptonita de la seguridad virtual.

HostDime Blog en espaol 2016

You might also like