Instalacion y Configuracion de Sslv3 Windows

INSTALACION Y CONFIGURACION DE SSLV3

EN WINDOWS SERVER 2008

POR

LINA MARCELA VELASQUEZ GUTIERREZ

INSTRUCTOR

MAURICIO ORTIZ

SERVICIO NACIONAL DE APRENDIZAJE (SENA)

ADMINISTRACION DE REDES DE COMPUTADORES

MEDELLIN

2011

INTRODUCCION

Este trabajo está hecho con el fin de dar a conocer cómo podemos instalar y configurar sslv3 en el sistema operativo Windows server 2008 este protocolo proporciona privacidad en las comunicaciones a través de Internet para prevenir el espionaje, manipulación o falsificación de mensajes entre las aplicaciones cliente / servidor.

SSL fue desarrollado originalmente por Netscape . La versión 1.0 nunca fue lanzado al público; la versión 2.0 fue lanzado en febrero de 1995, pero "contenía una serie de fallos de seguridad que en última instancia, condujo al diseño de la versión SSL 3.0" (Rescorla, 2001). SSL versión 3.0 fue lanzado en 1996 .

Los recursos o fuentes sobre la realización de este trabajo fue la documentación, instalación de este.

INSTALACION Y CONFIGURACION DE SSLV3 EN WINDOWS SERVER 2008

Lo primero que vamos hacer es ir a “inicio, Administrador del servidor,

funciones, agregar funciones,” como podemos observar a continuación en la

imagen.

Luego seleccionamos el servicio que queremos instalar en este caso es

“Servicio de Certificate Server de Active Directory”.

Seleccionaremos las opciones correspondientes para el certificado. Como

podemos ver en la imagen.

Le damos en la opción “crear una nueva llave privada ” porque será nuestra

llave que es necesario crearla.

Ahora escogeremos la configuración criptográfica para la CA que en este caso

será “sha1”.

Ahora configuraremos el nombre de la CA, como podemos ver en la imagen es

“RED-SENA-CA”.

Ahora estableceremos el periodo de validez del certificado generado para esta

CA.

Como podemos observar se está instalando correctamente La CA.

Luego entraremos a ”inicio, herramientas, administrador de Internet Informatión

Server (IIS)”.para entrar a la pagina y hacer nuestro certificado.

En esta ventana veremos una opción que dice “Certificados del servidor” le

damos clic.

Encontraremos una opción que nos dice “crear una solicitud de certificado”

para proceder con la instalación.

Nos abrirá una ventana en la cual llenaremos la información requerida para el

certificado.

Ahora especificaremos un nombre para la solicitud del certificado y le daremos

la ruta en donde la guardaremos.

Luego entraremos a “inicio, herramientas administrativas, Certification

Authority” para firmar la petición que hemos creado.

Nos aparecerá una opción que nos dice “RED-SENA” le damos clic derecho

“todas las tareas, enviar solicitud nueva”.

Ahora buscaremos nuestra petición que la guardamos en equipo, la

seleccionaremos y le damos aceptar.

Luego entramos a la opción “solicitud pendiente” y podemos ver esta nuestra

petición firmada, ahora la emitimos de damos clic derecho “todas las tareas,

emitir”.

Ahora vemos en la opción “solicitudes emitidas” y como podemos ver en la

imagen a continuación se emitió correctamente.

Ahora abrimos el certificado le damos en la opción “Detalles” y le damos en la

opción “copiar archivo”.

Luego seguiremos el asistente para la exportación del certificado.

Seleccionamos el formato que vamos a utilizar para la exportación de este que

en este caso será “x.509”.

Ahora le damos la ruta del archivo para exportación que lo guardamos de

nuevo en equipo.

Como podemos observar a finalizado correctamente la exportación del

certificado.

Podemos observar en la imagen tenemos la petición y la exportación del

formato que creamos.

Entraremos de nuevo a “inicio, herramientas administrativas, Administración de

Internet Information services (IIS)” le damos en la opción “complementar

solicitud del certificado” y escogeremos la ruta donde esta nuestro certificado y

una palabra clave, la que queramos colocar.

Luego buscamos la opción “enlaces” y nos aparecerá una ventana para el

enlace del sitio en este caso le damos “agregar y escogemos el puerto,

dirección de nuestro servidor y le damos cerrar”.

Ahora entraremos al navegador y entramos en la opción “opciones de internet,

contenidos, certificados, entidades de certificación raíz de confianza”.

Como podemos ver esta nuestro certificado el que creamos. Y importaremos el

certificado que debe encontrarse donde lo guardamos en este caso en equipo.

Como podemos opservar en la imagen lestamos dando la ruta de nuestro

certificado con el formato especifico para el cliente. Ahora lo que se debe de

hacer es entrar a la URL https://nuestrodominio.