Generar SSL y Habilitar HTTPS

mnv_19 · #1 (**permalink**) 19/05/2011, 10:22

Buenas tardes, estoy creando mi propia autoridad certificadora (CA) y generando la llave para el servidor. Tengo los siguientes archivos:
-server.crt: el certificado autofirmado
-server.csr: requerimiento de firma del certificado
-server.key: la clave privada del servidor que requiere password
-ca.crt: el certificado propio de la CA
ca.key: la llave que usa la CA para firmar los certificados.

Los pasos que realizo a continuación son:
-Cargar el módulo de SSL
-Hacer que apache escuche en el puerto 443 ( en mi caso se encuentra en el archivo listen.conf)
-Habilito los virtual host para Apache (a2enmod vhost_alias)
-Defino un virutal host que contiene lo siguiente:

Código:

<VirtualHost *:443>
 SSLEngine on
SSLCertificateFile /etc/apache2/ssl.crt/server.crt
SSLCertificateKeyFile /etc/apache2/ssl.key/server.key
DocumentRoot srv/wwws/htdocs
ErrorLog donde esta
CustomLong donde esta
</VirtualHost>

el problema viene cuando me voy al navegador, arranco http://localhost y me funciona perfectamente, pero al intentar arrancar el servidor seguro https://localhost me aparece "No se puede mosstrar la pagina".
¿Alguna idea?¿A que puede ser debido?

Gracias de antemano, un saludo.

ZiTAL · #2 (**permalink**) 20/05/2011, 03:33

¿has mirado los logs?

mnv_19 · #3 (**permalink**) 20/05/2011, 03:51

¿Que archivos tengo que mirar?
¿Con que fin?
Gracias, un saludo

mnv_19 · #4 (**permalink**) 20/05/2011, 03:52

He pasado a intentar crear el servidor virtual con webmin pero ya no me deja arrancar ni siquiera apache, puede ser problema de los certificados?

ZiTAL · #5 (**permalink**) 20/05/2011, 03:53

mira estos archivos:

Código:

ErrorLog "donde esta"

ese donde esta es el fichero de errores que tienes que mirar para ver que estas haciendo mal

mnv_19 · #6 (**permalink**) 20/05/2011, 03:59

Me esta dando ...

Failed to change_hat to 'HANDLING_UNTRUSTED_INPUT'
Invalid metrhod in request \x16\x03\x01
Server should be SSL-aware but has no certficiadte configured
Init: Unable to read server certificate from file /etc/apache/certificados/server.crt
SSL Library Error: 21842222 error: 0d06b08e: asn1 enconding routines: ASN1_D2I_READ_BIO: not enough data

mnv_19 · #7 (**permalink**) 20/05/2011, 04:02

Me esta dando error en el certificado creado para el servidor no?
¿Como puedo solucionarlo?
¿Tengo que volver a generar todo desde el principio?

ZiTAL · #8 (**permalink**) 20/05/2011, 04:42

al parecer has hecho mal las certificaciones, busca algún manual detallado de como hacerlas correctamente, mucha suerte.

mnv_19 · #9 (**permalink**) 20/05/2011, 04:46

http://www.netstorming.com.ar/2010/0...tificados-ssl/

He seguido estos pasos, no encontraba nada mas claro....
Me crea el certificado y demás que lo he abierto pero no se que estoy haciendo mal.

ZiTAL · #10 (**permalink**) 20/05/2011, 04:49

puedes probar a escribirle a él ya que yo no tengo ni idea y no te puedo ayudar más. suerte