En esta clase vamos a comenzar lo que va a ser la configuración de la seguridad de nuestro anclaje.
Esta configuración de seguridad vamos a poder utilizarla para nuestros ambientes de producción o para
tener una configuración más segura de lo que va a ser nuestra nube a través de certificados.
En esta oportunidad vamos a realizar lo que va a ser la instalación de un aplicativo que se llama hoping
SL vamos a ejecutar un apetece menos get install Open S. S. L.
Una vez finalizada la instalación de la SCL vamos a realizar el siguiente comando a dos en Mogt S SL
este comando nos va a permitir activar los módulos de Apache para lo que sería el SSL el ados significa
Apache 2 en EEUU puede activar el módulo de módulo SSL en este caso nos está indicando que ya el módulo
SSL se encuentra activo por lo tanto no debemos reiniciar el Apache puesto que ya está listo nuestro
módulo debemos ingresar con el editor de texto de nuestra preferencia en mi caso y utilizar viday a
la siguiente ruta barreta ese barra SSL.
Barra es ese el punto C NF allí vamos a ubicar una línea donde dice Dir. esa línea de ir.
Vamos a realizarle una modificación al archivo donde va a estar ejecutando entonces una de las mejores
prácticas a la hora de realizar no sólo modificaciones de seguridad sino modificaciones de archivos
sensibles dentro de nuestro servidor es realizar una copia de estos archivos.
Vamos a realizar una copia del Open SSL.
En mi caso voy a colocarle Open SSL punto CRF menos org indicando que es un archivo original puedes
colocarle la fecha de hoy para que tengas la referencia también.
Entonces este es una de las mejores prácticas que podemos nosotros utilizar a la hora de trabajar con
servidores no borra los archivos anteriores originales motivado a que estos archivos en dado caso de
que algo pueda salir mal podemos tenerlos y rescatar de una manera más efectiva lo que va a ser nuestra
aplicación o los módulos que necesitemos.
Piense a Apache bien sea de PHP o cualquier tipo de módulo o aplicación o archivo que nosotros vayamos
a modificar.
Esta es una de las mejores prácticas que podemos nosotros realizar.
Por favor tenga en cuenta porque es muy importante.
Ahora ya con la copia de nuestro archivo vamos a la línea donde se encuentra el directorio donde vamos
a tener nuestro certificado con lo que por lo que estoy colocando en pantalla barra Rut barra SSL CERT
AT
y vamos también a ubicar la línea de foul o default debe tener tres mil 650 así sea 365 colócala un
cero de más.
Vamos a crear la ruta que habíamos colocado anteriormente en nuestro archivo Open SSL puntos CRT.
Ahora vamos a realizar una Kadir malcriar de ruta donde van a estar nuestros certificados.
Vamos a ingresar a la ruta y posteriormente por favor vamos a crear los siguientes las siguientes carpetas
con el comando M Qadir.
Ya una vez dentro de lo que será barra Rut barra SSL.
Vamos a crear los siguientes directorios CERT Privat y New CERT.
Ahora vamos a encontrar un comité mayor que serial.
Esto para que no crea un archivo de nombre serial con el número 1000 dentro de él.
Ahora vamos a ejecutar o vamos a crear un índex txt.
Para eso solamente utilizamos el comando Touch que es para crear simplemente el archivo no lo vamos
a ejecutar ni vamos a realizar ningún tipo de modificación en el ahora vamos a ingresar a lo que va
a ser o realizar un Catt a nuestro archivo prueba puntu txt en ese archivo prueba punto txt tenemos
una ruta verdad o unos indicativos de lo que será el Open SSL.
Ese archivo tiene el comando para nosotros ejecutar o crear nosotros mismos nuestro certificado en nuestro
equipo.
Evidentemente este no va a ser un Certificado General sino que va a ser un certificado creado por nosotros
en nuestro equipo certificado local.
Existen páginas desde donde uno puede crear los certificados y estos certificados los validan en servidores
que tienen muchísima mayor seguridad pero esto nos sirve para que tengas la práctica y seguramente vas
a manejar el Anko también de manera local entonces lo vas a utilizar muchísimo y te va a servir para
lo que vamos a realizar en esta práctica.
Entonces por favor debes tener o debes descargar el archivo prueba txt que está en esta clase donde
se encuentra el comando para crear el certificado vas a ejecutar el comando directamente.
Pues bien el Open SSL lo copias y lo pegas en la terminal posteriormente presionas enter y te va a indicar
todo lo que aparece en pantalla y posteriormente va a comenzar a realizar una serie de preguntas de
cuál es tu ubicación y todo esto vamos a ejecutar o vamos a nosotros a colocar todos y cada uno de esas
preguntas que nos indican para crear nuestros certificados Contamíname como dije me encuentro en Venezuela
la provincia de Miranda en la localidad voy a colocar al igual Miranda en el nombre de la organización
va a colocar Demy en la unidad de la organización por lo cual también no hay problema en cómo.
Voy a colocarle la palabra a un Cloud y mi dirección de e-mail que lo que la dirección e-mail que es
por defecto mi dirección original.
Muy bien ya está creado mi certificado y no debo tener ningún tipo de problema.
Como puedes ver ahora parece un archivo que se llama Tausert punto PEM.
Ya con todo esto está listo mi certificado para continuar con lo que va a ser la configuración de mi
servidor o de la seguridad en mi servidor.
Ahora vamos a crear una ruta que se llama SSL C RT por favor ejecute los comandos que estoy ejecutando
y en pantalla y también vamos a encontrar un de para una carpeta también que será Marky o Key en inglés.
Eso nos va a nosotros a servir un poco más adelante.
Yo en este caso estoy buscando con el comando find algún nombre que diga start punto PEM y también voy
a buscar más adelante un punto PEM esto para que esto para tener claro que no existan otros certificados
con el mismo nombre y no vaya a tener problemas más adelante con lo que van a ser los certificados.
Como puedes ver no encontré ningún certificado que se llame equipo PEM posteriormente a la configuración
de lo que va a ser mi certificado voy a ingresar a lo que es la configuración de la página esto es todo
hasta esta clase no vemos en el siguiente comando.