CONFIGURACIÓN CERTIFICADOS NGINX/APACHE2
Unknown
19:19
autofirma
,
autofirmados
,
certicados
,
certificado
,
configuracion
,
https
,
instalacion
,
key
,
manual
,
openssl
,
ssl
1.GENERACIÓN CERTIFICADO (PASO COMÚN)
Tanto en Apache2 como en NGINX tenemos una serie de pasos
comunes para crear los certificados
-Creamos los directorios para guardar los certificados en caso de Apache2
cd /etc/apache2sudo mkdir ssl
-Creamos los directorios para guardar los certificados en caso de Apache2
cd /etc/apache2sudo mkdir ssl
*En caso de nginx /etc/nginx/ssl
Una vez en esta carpeta generamos los certificados
-Primero generamos la clave privada
sudo openssl genrsa -out server.key-Segundo generamos la petición de firma
sudo openssl req -new -key server.key -out server.csrRellenamos la información que nos pide:
Country Name (2 letter code) [AU]:ES
-Tercer paso nos autofirmamos
sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
Una vez hecho esto ya tenemos los dos archivos necesarios que son .crt y .key
2.CONFIGURACIÓN EN APACHE 2
Vamos a la carpeta etc/apache2/sites-availables
Hacemos un copy al archivo default-ssl
sudo cp
default.ssl.conf sitio2.conf
Y lo configuramos con nano
sudo
nano sitio2.conf
Las modificaciones son las siguientes:
DocumentRoot
/var/www/sitio2
SSLEngine
on
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile
/etc/apache2/ssl/server.key
Guardamos
con ctrl+o y salimos con ctrl+x
Activamos el sitio
sudo
a2ensite sitio2
Activamos el modulo ssl
sudo
a2enmod ssl
Y obligatoriamente para que funcione ssl tenemos que
reiniciar no es válido un reload.
sudo
service apache2 restart
3.CONFIGURACION EN NGINX
Una vez realizados los pasos comunes. Tendremos el
server.key y el server.crt en el siguiente directorio etc/nginx/ssl
Nos cambiamos a la carpeta cd /etc/nginx/sites-available/
Hacemos
un copy del archivo default para modificarlo
sudo cp default sitio2.com
Lo modificamos con nano
sudo nano sitio2.com
Realizamos
las siguiente modificaciones
server {
listen 443;
server_name sitio2.com;
root /var/www/sitio2;
index index.html index.htm;
ssl on;
ssl_certificate
/etc/nginx/ssl/server.crt;
ssl_certificate_key
/etc/nginx/ssl/server.key;
}
Guardamos y salimos.
Ahora tenemos que realizar un enlace simbólico de este
archivo a sites-enabled
sudo ln -s
/etc/nginx/sites-available/sitio2.com /etc/nginx/sites-enabled/sitio2.com
Y
reiniciamos el servicio nginx
sudo service nginx restart
4.COMPROBACIÓN (PASO COMÚN)
Vemos los resultados en el navegador
*Previamente se añade el sitio2.com a host esto se explica
en configuración de virtual host.
Al entrar a https://sitio2.com (importante el https de
seguridad) el navegador nos da el siguiente mensaje:
Ya que nuestro certificado esta autofirmado y no tiene
validez alguna.
Vemos el certificado:
Y lo obtenemos para entrar a este sitio web.
Espero que os sea de ayuda si tenéis alguna duda dejarla en comentarios.
