SSL con certificado de Autoridad de prueba por Verisign.
Para empezar hemos de generar una clave privada con el comando:
#openssl genrsa –out archivoClavePrivada.key 2048
Si lo editamos podemos ver:
#nano /home/antonio/archivoClavePrivada.key
Tras esto creamos una solicitud de certificado de firma con el comando:
#Openssl req –new –key archivoClavePrivada.key –out archivoCSR.csr
A continuación accedemos desde aqui:
https://trustcenter.websecurity.symantec.com/process/retail/trial_product_selector;
jsessionid=A92A7DF29B8C91593E5D
4905D763054E?uid=4d66ed1d272c25a155b0eca89a01c184&locale=VRSN_US
Y pulsamos “Continue”
Tras esto completamos los datos y “Continue
En el recuadro que nos aparece copiamos todo el código de /home/antonio/archivoCSR.csr y seleccionamos “Apache” y “Continue”.
El código lo podemos ver con nano /home/antonio/archivoCSR
Tras esto recibiremos un correo con el código del archivo del certificado, el cual guardaremos en el archivo /home/administrador/web/claves/certificadoVerificado.crt.
Para ello creo una carpeta llamada claves en prueba y en lo guardo.
#mkdir /var/www/prueba/claves/
A continuación editamos el fichero “/etc/apache2/sites-enabled/default” quedando similar a la imagen:
Una vez hecho esto reiniciamos Apache y si accedemos a https://192.168.1.38/prueba accediendo al contenido de prueba de forma segura verificada por Verisign en este caso.