Comentarios en: [TUTORIAL] Cómo crear una Autoridad Certificadora (CA) con OpenSSL http://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/ Goles, noticias de humor, videos graciosos, sms de navidad, partidos online de futbol, frases inteligentes. Wed, 15 Feb 2012 06:04:49 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: mbphttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-308923 mbp Mon, 05 Dec 2011 08:33:29 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-308923 tengo las sig versiones Apache/2.2.8 (Win32) mod_ssl/2.2.8 OpenSSL/0.9.8g PHP/5.2.6 Server en win7, pero me marca erro en AddModule mod_ssl.c, me marca erro de sintaxis, también me dice que NameVirtualHost *:443 has no VirtualHosts y por ultimo no puedo crear los archivos de revocación, si alguien me podría ayudar se los agradecería mucho tengo las sig versiones Apache/2.2.8 (Win32) mod_ssl/2.2.8 OpenSSL/0.9.8g PHP/5.2.6 Server en win7, pero me marca erro en AddModule mod_ssl.c, me marca erro de sintaxis, también me dice que NameVirtualHost *:443 has no VirtualHosts y por ultimo no puedo crear los archivos de revocación, si alguien me podría ayudar se los agradecería mucho

]]> Por: Marcoshttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-295398 Marcos Thu, 01 Sep 2011 14:06:41 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-295398 @Dani me puedes dar una pequeña explicación de como funciona para pdf, supongo que no haces lo de la configuración del Apache o si? a y una duda si en lugar de archivos .pem necesito un .key para la privada y un .cer para la publica puedo cambiar la extensión y funciona? alguien lo hizo? gracias @Dani me puedes dar una pequeña explicación de como funciona para pdf, supongo que no haces lo de la configuración del Apache o si? a y una duda si en lugar de archivos .pem necesito un .key para la privada y un .cer para la publica puedo cambiar la extensión y funciona? alguien lo hizo?
gracias

]]> Por: albahttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-285616 alba Fri, 20 May 2011 19:40:57 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-285616 He terminado de configurar el http.conf con el certificado del serivodr y su clave y cuando lanzo el apache me pide que introduja la clave privada lo hago y me sale el siguiente error:OPENSSL_UPLINK:NO OPENSSL UPLINK (hE SEGUIDO TODOS LOS PASOS Y HE INSTALADO EL SW QUE PIDE) He terminado de configurar el http.conf con el certificado del serivodr y su clave y cuando lanzo el apache me pide que introduja la clave privada lo hago y me sale el siguiente error:OPENSSL_UPLINK:NO OPENSSL UPLINK
(hE SEGUIDO TODOS LOS PASOS Y HE INSTALADO EL SW QUE PIDE)

]]> Por: Anónimohttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-278041 Anónimo Sat, 12 Feb 2011 00:53:39 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-278041 [...] [...] [...] [...]

]]> Por: nonDeathhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-273767 nonDeath Wed, 12 Jan 2011 17:28:58 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-273767 He realizado todos los pasos para Crear la CA y generar los certificados firmados pero al momento de poner la configuracion en el httpd como se muestra aqui tal cual no inicia el servicio en win32. Alguna sugerencia? Esto es lo que tengo en mi virtual hostServerAdmin root@localhost SSLEngine on SSLCertificateFile ssl\servidor-cert.pem SSLCertificateKeyFile ssl\serv-priv.pem He realizado todos los pasos para Crear la CA y generar los certificados firmados pero al momento de poner la configuracion en el httpd como se muestra aqui tal cual no inicia el servicio en win32. Alguna sugerencia?
Esto es lo que tengo en mi virtual host

ServerAdmin root@localhost
SSLEngine on
SSLCertificateFile ssl\servidor-cert.pem
SSLCertificateKeyFile ssl\serv-priv.pem

]]> Por: Danihttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-261811 Dani Tue, 19 Oct 2010 09:54:53 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-261811 Muchas gracias, llevaba toda la mañana dando vueltas siguiendo varios manuales para hacerme un certificado de prueba para firmar pdf y con este me ha salido todo a la primera Muchas gracias, llevaba toda la mañana dando vueltas siguiendo varios manuales para hacerme un certificado de prueba para firmar pdf y con este me ha salido todo a la primera

]]> Por: candidornotarhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-243224 candidornotar Thu, 08 Apr 2010 13:25:49 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-243224 Hola:Realise todos los pasos a la perfección, pero tengo errores al validar en el servidor los certificados. que podrá ser, uso apache2 Hola:

Realise todos los pasos a la perfección, pero tengo errores al validar en el servidor los certificados. que podrá ser, uso apache2

]]> Por: pepolhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-242123 pepol Wed, 31 Mar 2010 11:23:20 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-242123 el copy-paste funciona con linux. probado y todo ok gracias el copy-paste funciona con linux. probado y todo ok
gracias

]]> Por: licanteahttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-237165 licantea Fri, 12 Feb 2010 19:24:37 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-237165 Oigan yo tengo un codigo en java que ocupa archivos .cer y .pfx pero en el codigo maneja el .pfx como llave privada que vendria siendo el .p12 y el cer como llava publica, podrian explicarme esto? Oigan yo tengo un codigo en java que ocupa archivos .cer y .pfx pero en el codigo maneja el .pfx como llave privada que vendria siendo el .p12 y el cer como llava publica, podrian explicarme esto?

]]> Por: Jhonvelshttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-183784 Jhonvels Wed, 25 Feb 2009 20:44:40 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-183784 de donde sale el mod_ssl.so. poque he bajado uno y he configurado pero al reiniciar el apache me da error en el load_module. estoy usando el appserv y parece que no lo trae.hay que instalar Apache_1.3.34-Mod_SSL_2.8.25-Openssl_0.9.8a. porque no dijiste que hacemos con ese archivosaludos de donde sale el mod_ssl.so.
poque he bajado uno y he configurado pero al reiniciar el apache me da error en el load_module. estoy usando el appserv y parece que no lo trae.

hay que instalar Apache_1.3.34-Mod_SSL_2.8.25-Openssl_0.9.8a. porque no dijiste que hacemos con ese archivo

saludos

]]> Por: robinsonhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-84196 robinson Sun, 25 May 2008 03:18:55 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-84196 Hola, buenas noches tengo el mismo error de albertome da este error alguien me puede ayudar...... graciasopenssl x509 -CA cacert.pem -CAkey cakey.pem -req -in petic-certificado-serv.pem -days 15 -extfile config1.txt Loading ’screen’ into random state - done petic-certificado-serv.pem: No such file or directory Hola, buenas noches tengo el mismo error de albertome da este error alguien me puede ayudar…… gracias

openssl x509 -CA cacert.pem -CAkey cakey.pem -req -in petic-certificado-serv.pem -days 15 -extfile config1.txt
Loading ’screen’ into random state – done
petic-certificado-serv.pem: No such file or directory

]]> Por: MAHATMA GANDHI MACÍAS ROCHAhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-78041 MAHATMA GANDHI MACÍAS ROCHA Tue, 01 Apr 2008 02:48:29 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-78041 Muy buenas tardes mi estimado, estuve viendo tu artículo y realmente es bueno, fíjate que en la escuela también me dejaron hacer esto. Tengo la siguiente duda. Al crear mi CA ya no aparecera el error en el navegaror de "error con el certficado"?, fíjate que yo bajé directamente de apache una versión con ssl la 2.2.8 y pues realmente fue sencillo configurarla. Estuve tratando de integrar mod_ssl y openssl con la versión más actual de appserv 2.5.9 y nunca pude integrarlos, es que no vienen compilados para windows???? Qué consideraciones debería tomar para implementar SSL a mi servidor apache existente por ejemplo un proyecto vertrigo, appserv o cualquier otro proyecto que ya te incluyen php, apache, mysql y phpmyadmin????. Otra cosa al instalar el certificado en mi navegador ya no tendré el error de certificado??? Al crear mi propia CA ya no necesito que una empresa reconocida como Thawte o VeriSign tengan que avalar mi certificado?? Perdona tanta pregunta pero es que son las dudas que me quedaron al implementar SSL en mi servidor. Te agracería si me pudiera responder mis preguntas ya que son parte del examen. Muchas gracias.Sinceramente,Mahatma Gandhi Muy buenas tardes mi estimado, estuve viendo tu artículo y realmente es bueno, fíjate que en la escuela también me dejaron hacer esto. Tengo la siguiente duda.
Al crear mi CA ya no aparecera el error en el navegaror de “error con el certficado”?, fíjate que yo bajé directamente de apache una versión con ssl la 2.2.8 y pues realmente fue sencillo configurarla. Estuve tratando de integrar mod_ssl y openssl con la versión más actual de appserv 2.5.9 y nunca pude integrarlos, es que no vienen compilados para windows???? Qué consideraciones debería tomar para implementar SSL a mi servidor apache existente por ejemplo un proyecto vertrigo, appserv o cualquier otro proyecto que ya te incluyen php, apache, mysql y phpmyadmin????.
Otra cosa al instalar el certificado en mi navegador ya no tendré el error de certificado???
Al crear mi propia CA ya no necesito que una empresa reconocida como Thawte o VeriSign tengan que avalar mi certificado??
Perdona tanta pregunta pero es que son las dudas que me quedaron al implementar SSL en mi servidor. Te agracería si me pudiera responder mis preguntas ya que son parte del examen.
Muchas gracias.

Sinceramente,

Mahatma Gandhi

]]> Por: Victorhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-75497 Victor Fri, 14 Mar 2008 07:55:17 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-75497 Ese error es que no encuentra el fichero petic-certificado-serv.pem en la ruta que le habéis indicado.Comprobar eso y me decís.Un saludo. Ese error es que no encuentra el fichero petic-certificado-serv.pem en la ruta que le habéis indicado.

Comprobar eso y me decís.

Un saludo.

]]> Por: Joselashttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-75496 Joselas Fri, 14 Mar 2008 07:52:15 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-75496 Me da el mismo error. Alguna sugerencia?? Me da el mismo error. Alguna sugerencia??

]]> Por: ALBERTOhttp://helektron.com/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-10037 ALBERTO Tue, 19 Jun 2007 17:34:34 +0000 http://helektron.com/2007/06/06/tutorial-como-crear-una-autoridad-certificadora-ca-con-openssl/#comment-10037 me da este error alguien me puede ayudarC:\OpenSSL\bin>openssl x509 -CA cacert.pem -CAkey cakey.pem -req -in petic-certificado-serv.pem -days 15 -extfile config1.txt Loading 'screen' into random state - done petic-certificado-serv.pem: No such file or directory me da este error alguien me puede ayudar

C:\OpenSSL\bin>openssl x509 -CA cacert.pem -CAkey cakey.pem -req -in petic-certificado-serv.pem -days 15 -extfile config1.txt
Loading ‘screen’ into random state – done
petic-certificado-serv.pem: No such file or directory

]]>