Instalaci

1
Instalación Servidor SSL

• Albert Porres Vallés
• Pascual Puyol Angosto
• Fernando Sacasa López

2
Índice

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

3
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

4
Requisitos

• j2SDKlt1.4
• Descargar e instalar módulo opcional JSSE de la
  página de SUN http//java.sun.com/products/jsse/
• Crear la variable de entorno JSSE_HOME
  JAVA_HOME\jre\lib
• j2SDK, v1.4
• Crear la variable de entorno JSSE_HOME
  JAVA_HOME\jre\lib

5
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

6
Crear Certificado RSA (I)

• Desde línea de comandos
• keytool -genkey -alias tomcat -keyalg RSA

7
Crear Certificado RSA (II)

• Ejemplo

E\java\bingtkeytool -genkey -alias tomcat -keyalg
RSA Escriba la contraseña del almacén de claves
ecomerce Cuáles son su nombre y su apellido?
Unknown Grupo SSL Cuáles es el nombre de su
unidad de organización? Unknown LTG,
S.A. Cuáles es el nombre de su organización?
Unknown Softan Store Cuáles es el nombre de
su ciudad o localidad? Unknown
Tarragona Cuáles es el nombre de su estado o
provincia? Unknown España Cuáles es el
código de país de dos letras de la unidad?
Unknown ES Es correcto CNGrupo SSL, OULTG,
S.A., OSoftan Store, LTarragona, STEspaña,
CES? no si Escriba la contraseña clave para
lttomcatgt (INTRO si es la misma contraseña
que la del almacén de claves)
8
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

9
Configuración Servidor (I)

• Apache Tomcat 4 Standalone
• Modificar fichero de configuración
  TOMCAT_HOME\conf\server.xml
• Jboss 3.2.2 con servidor Tomcat
• Modificar fichero de configuración
• JBOSS_HOME\server\default\deploy\jbossweb-tomca
  t41.sar\META-INF\jboss-service.xml

10
Configuración Servidor (II)

• Añadir

lt!-- Define an SSL HTTP/1.1 Connector on port
8443 --gt ltConnector className"org.apache
.catalina.connector.http.HttpConnector"
port"8443" minProcessors"5" maxProcessors"75"
enableLookups"true" acceptCount"10"
debug"0" scheme"https"
secure"truegt ltFactory
className"org.apache.catalina.net.SSLServerSocket
Factory" keystorePass"ecomerce"
clientAuth"false"
protocol"TLS/gt lt/Connectorgt
11
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

12
Screenshots
13
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

14
Conclusiones

• Facilidad de configuración
• Sin cambios en el código de la aplicación
• Facilidad de crear certificado RSA
• Autoridad Certificadora ? mayor credibilidad
• Ejemplo VerySign

15
Contenido

• Requisitos
• Crear Certificado RSA
• Configuración Servidor
• Screenshots
• Conclusiones
• Bibliografía

16
Bibliografía

• Using SSL with JBoss, http//jboss.sourceforge.net
  /doc-24/ch12s12.html
• Using SSL With JBoss, http//www.nsdev.org/jboss/s
  tories/jboss-ssl.html
• The Tomcat 4 Servlet-JSP Container - SSL
  Configuration HOW-TO, http//jakarta.apache.org/to
  mcat/tomcat-4.0-doc/ssl-howto.html
• Java Secure Socket Extension (JSSE),
  http//java.sun.com/products/jsse/