Changes between Version 6 and Version 7 of ins_tomcat_servidor_ssl

Timestamp:

Feb 13, 2019, 9:43:10 AM (5 years ago)

Author:

pbuitrago

Comment:

--

ins_tomcat_servidor_ssl

@@ -160 +160 @@
 fuente de: https://unpocodejava.com/2016/04/29/como-crear-un-certificado-autofirmado-para-tomcat-y-nginx/
 
-{{{
-## openssl req -x509 -sha256 -newkey rsa:2048 -keyout tomcat.key -out tomcat.crt -days 1024 -nodes
-
+En esta sección se mostrara los pasos para crear un certificado autofirmado y configurar el servidor Tomcat.
+
+Primero procedemos a crear el par de clave (publica y privada) del certificado autofirmado y crear el almacén de claves ''''keystore'''' en  formato JKS con el siguiente comando ## openssl req -x509 -sha256 -newkey rsa:2048 -keyout tomcat.key -out tomcat.crt -days 1024 -nodes
+
+donde indicamos crear una solicitud (crt) de certificado x509, usar algoritmo sha256 crear claves (key) con tamaño 2048 y la salida seria los archivos tomcat.key y tomcar.crt
+
+{{{
 root@debian9:/var/lib/tomcat7# openssl req -x509 -sha256 -newkey rsa:2048 -keyout tomcat.key -out tomcat.crt -days 1024 -nodes
 Generating a RSA private key
@@ -184 +188 @@
 Email Address []:seguridad@cenditel.gob.ve
 root@debian9:/var/lib/tomcat7#  
+}}}
+
+En el paso anterior pueden colocar los datos de pruebas que quieran, estos datos estaria dentro de la solicitud del certificado.
+
+Ahora procedemos a exportar ambos archivos que se generaron en la sección anterior (tomcat.crt y tomcat.key) al  almacén de claves keystore
 
 ## openssl pkcs12 -export -out keystore.pkcs12 -in tomcat.crt -inkey tomcat.key
 
+{{{
 root@debian9:/var/lib/tomcat7# openssl pkcs12 -export -out keystore.pkcs12 -in tomcat.crt -inkey tomcat.key
 Enter Export Password:
@@ -192 +202 @@
 root@debian9:/var/lib/tomcat7#
 
-##
-
-}}}
+}}}
+
+Escriba el siguiente comando para instalar el archivo de certificado en el almacén de claves:
+## keytool -importkeystore -srckeystore keystore.pkcs12 -srcstoretype PKCS12 -destkeystore keystore.jks -deststoretype JKS
+
+
+== Configuración del Conector SSL ==
+
+En primer lugar, Tomcat necesitará un conector SSL configurado para poder aceptar las conexiones seguras.
+
+Abra el archivo server.xml de Tomcat ($CATALINA_HOME/conf/) en un editor de texto.
+
+{{{
+root@debian9:/var/lib/tomcat7/conf# vim server.xml
+}}}
+
+Busque el conector que desea proteger con el nuevo almacén de claves y, si es necesario, elimine el comentario (generalmente, se trata de un conector con el puerto 443 o 8443 como se muestra en el ejemplo siguiente).
+Especifique el nombre de archivo y la contraseña correctos del almacén de claves en la configuración del conector. Cuando finalice, el conector debe tener una apariencia similar al siguiente ejemplo:
+ 
+
+{{{
+ <!-- Define a SSL HTTP/1.1 Connector on port 8443
+     This connector uses the BIO implementation that requires the JSSE
+     style configuration. When using the APR/native implementation, the
+     OpenSSL style configuration is required as described in the APR/native
+     documentation -->
+
+    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
+     maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
+     clientAuth="false" sslProtocol="TLS" 
+     keystoreFile="/var/lib/tomcat7/keystore.jks" keystorePass="123456"
+    />
+
+}}}
+
+Guarde los cambios en el archivo server.xml y se procede a reinicie Tomcat.