En esta clase vamos a comenzar lo que va a ser la configuración de la seguridad de nuestro anclaje.
Esta configuración de seguridad vamos a poder utilizarla para nuestros ambientes de producción o para
tener una configuración más segura de lo que va a ser nuestra nube a través de certificados.
En esta oportunidad vamos a realizar lo que va a ser la instalación de un aplicativo que se llama Open
Source S.L. Vamos a ejecutar un aporte menos Get Open S. S. L.
Una vez finalizada la instalación del SCL, vamos a realizar el siguiente comando a dos en mogt s SL.
Este comando nos va a permitir activar los módulos de Apache para lo que sería el SSL.
El ADOS significa Apache 2.
En Nabu puede activar el módulo de módulo SSL.
En este caso nos está indicando que ya el módulo SSL se encuentra activo, por lo tanto no debemos reiniciar
el Apache, puesto que ya está listo nuestro módulo.
Debemos ingresar con el editor de texto de nuestra preferencia en mi caso y utilizar voy a la siguiente
ruta Barra Tsé, Barra SSL, barra SSL, punto C NF.
Allí vamos a ubicar una línea donde dice dir. esa línea dir..
Vamos a realizarle una modificación al archivo donde bastarse, ejecutando entonces una de las mejores
prácticas a la hora de realizar no sólo modificaciones de seguridad, sino modificaciones de archivos
sensibles dentro de nuestro servidor, es revisar una copia de estos archivos.
Vamos a revisar una copia del Open SSL.
En mi caso, voy a colocarle Open SSL puntos CRF menos Ohrid, indicando que es un archivo original.
Puedes colocarle la fecha de hoy para que tengas la referencia también.
Entonces, esta es una de las mejores prácticas que podemos nosotros utilizar a la hora de trabajar
con servidores.
No borra los archivos anteriores.
8.
Orinales Motivado a que estos archivos, en dado caso de que algo pueda salir mal, podemos tenerlos
y rescatar de una manera más efectiva lo que va a ser nuestra aplicación o los módulos que necesitemos.
Piense Ah, Apache, bien sea de PHP o cualquier tipo de módulo o aplicación o archivo que nosotros
vayamos a modificar.
Esta es una de las mejores prácticas que podemos nosotros realizar.
Por favor, ten en cuenta porque es muy importante.
Ahora, ya con la copia de nuestro archivo, vamos a la línea donde se encuentra el directorio, donde
vamos a tener nuestro certificado, con lo que por lo que estoy colocando en pantalla barra RUT, barra
SSL, CERT.
Y vamos también a ubicar la línea de foul o difosfato.
Debe tener tres mil 650 si 365 por un cero de más.
Vamos a crear la ruta que habíamos colocado anteriormente en nuestro archivo Open SSL puntos RT.
Ahora vamos a realizar un emet Kadir.
Makled La ruta donde van a estar nuestros certificados, vamos a ingresar en la ruta.
Y posteriormente, por favor, vamos a crear los siguientes las siguientes carpetas con el comando M.
Qadir, ya una vez dentro de lo que será barra RUT Barra L.
Vamos a crear los siguientes directorios CERT, Privat y New Search.
Ahora vamos a encontrar un comité mayor que serial.
Esto para que nos crea un archivo de nombre serial con el número 1000 dentro de él.
Ahora vamos a ejecutar o vamos a crear un índex punto.
TXT.
Para eso solamente utilizamos el comando Touyá, que es para crear simplemente el archivo.
No lo vamos a ejecutar ni vamos a realizar ningún tipo de modificación en él.
Ahora vamos a ingresar a lo que va a ser Omar, relizar un qat a nuestro chivo.
Prueba punto txt.
En ese archivo prueba punto txt tenemos una ruta verdad o unos indicativos de lo que será el Open SSL.
Ese archivo tiene el comando para nosotros ejecutar o crear nosotros mismos nuestro certificado en nuestro
equipo.
Evidentemente este a ser un certificado general, sino que va a ser un certificado creado por nosotros
en nuestro equipo certificado local.
Existen páginas desde donde uno puede crear los certificados y estos certificados los validan en servidores
que tienen muchísima mayor seguridad, pero esto no sirve para que tengas la práctica y seguramente
vas a manejar el Anecoop también de manera local.
Entonces lo vas a utilizar muchísimo y te va a servir para lo que vamos a realizar en esta práctica.
Entonces, por favor debes tener o debes descargar el archivo prueba punto.
TXT que está en esta clase donde se encuentra el comando para crear el certificado.
Va a ejecutar el comando directamente o bien lo PSCL.
Lo copias y lo pegas en la terminal.
Posteriormente presionas 20 y te va a indicar todo lo que aparece en pantalla.
Y posteriormente voy a comenzar a realizar una serie de preguntas cuál es tu ubicación y todo esto?
Vamos a ejecutar o no vamos a nosotros a colocar todos y cada uno de esas preguntas que nos indican
para crear nuestro certificado en contra?
Como dije, me encuentro en Venezuela, la provincia de Miranda, en la localidad voy a colocar al igual
Miranda o no me lo voy a colocar Demy en la unidad de la organización, por lo cual también d.m..
No hay problema en cómo Neng voy a colocarle la palabra anclaje y mi dirección y Moine que bueno coloque
la dirección e-mail, que es por defecto mi dirección original.
Muy bien, ya está creado mi certificado y no debo tener ningún tipo de problema.
Como puedes ver ahora parece un archivo que se llama CERT punto PEM.
Ya con todo esto está listo mi certificado para continuar con lo que va a ser la configuración de mi
servidor o de la seguridad en mi servidor.
Ahora vamos a crear una ruta que se llama SCL C RT, por favor gute los comandos que estoy ejecutando
y en pantalla y también vamos a encontrar un kadir para una carpeta, también que sea Marky o Key en
inglés.
Eso nos va a nosotros a servir un poco más adelante.
Yo en este caso no estoy buscando con el comando Find algún nombre que diga shewhart punto PEM y también
voy a buscar más adelante un punto PEM.
Esto para que esto para tener claro que no existen otros certificados con el mismo nombre y no voy a
tener problemas más adelante con lo que van a hacer los certificados.
Como puedes ver, no encontré ningún certificado que sea mi equipo 1pm.
Posteriormente, a la configuración de lo que hacen me estratificado, voy a ingresar a lo que es la
configuración de la Pazzi.
Voy a Barra Tsé, Marra, Apache, dos barras, Eich Relevo Di FOEB menos SCL punto coff.
Con el editor de texto lo puedes abrir por favor y ubiques por favor.
Si tienes alguna línea que sea Messer Bernheim.
En mi caso, después de HTML pude colocar el Cloth, que va ser mi ruta por defecto.
My document root.
Esto es lo que comúnmente se llama un virtual boss.
Este virtual, como puedes darte cuenta en la parte superior, dice Virtual Jobs.
4.
3.
Eso es motivo de lo que vamos a ingresar a un puerto seguro del Apache.
De lo contrario, ingresaremos a un puerto normal Vato 80 o diría virtual tifo 80.
Pero como todo un puerto de https, un puerto de seguridad, debemos colocarlo allí.
Entonces, el Bastad por defecto?
Ahora vamos a modificar la línea que dice SSL Certificate Filet.
Vamos a sacar una copia a la primera línea para no perderla y vamos a colocar la ruta donde nosotros
tenemos el certificado.
La ruta del certificado va a ser TZI SSL CERT y nuestro certificado se llama CERT punto PEM.
Vamos a verificar lo que serán los erros lock.
Los Harlock los vamos a tener en la ruta error log de Apache que es embarrancar log apache 2 y hay un
archivo que se llama error punto log.
Allí vamos a ver los errores que vamos a tener para Apache, pero como vamos a trabajar con ahínco,
vamos a crear un error a un punto para nosotros poder manejar lo que serán los errores llorones, argumenta.
Porque solamente tengo una oclock aquí en este equipo y no voy a necesitar quizás crear un lock aparte
para que no se mezcle en verdad.
Simplemente tengo sólo el ancla y no voy a manejar otro error.
Log de Apache, simplemente lo voy a tener.
Entonces vamos a ingresar en este momento a la ruta 7 en Maipú.
Esta es la otra ruta de configuración de lo que va a ser nuestro virtual Lajos y allí debemos hacer
un link simbólico para activar lo que va a ser nuestro SCL.
Vamos a ver si de la manera tradicional nos permite activarlo con dos insight de fondo SCL, apuntó.
Fíjate que si nos permitió, pero tenemos que realizarla.
Activación o reinicio de la Pache.
Vamos a reiniciar el Apache.
En este momento el comando para reiniciar apaches retrasé bahreiní.
Punto de Marra Apache 2 Espacio Restart.
Vamos a nuestro hangout, coloquemos nuestro https y validamos si efectivamente ya está funcionando,
como puedes darte cuenta nuestro certificado.
Como puedes darte cuenta y aquí estamos ingresando a nuestro banco con https.
Tenemos nuestro certificado configurado y ya nuestro ancla tiene establecido los sistemas de seguridad
para trabajar con el puerto de seguridad del Apache, que es el 4, 4 3 o un puerto más seguro para
lo que van a hacer nuestras operaciones.