1

He instalado y configurado XAMPP en linux como servidor web para desarrollo y accesible por los equipos en red. He configurado httpd-vhost y demás archivos para poder hacer uso de SSL y navegación https. Siguiendo estas instrucciones he generado los certificados correspondientes y los he añadido xampp. En modo local, en el propio linux (Centos 7), navega bien mediante https, pero los equipos en red en windows me dan un error de certificado no válido al navegar en las páginas a pesar de haberles instalado el certificado (.crt) en el sistema como Entidad de Autorización en Firefox. ¿Tendría que generar otro tipo de certificado? ¿Como puedo completarlo para poder navegar por https en la red sobre xampp?

1 respuesta 1

2

tengo una serie de pasos que quizás te resuelva el problema con el certificado SSL. Puede que sea por que tu certificado no tiene nombre alternativo.

CREAR CERTIFICADO AUTOFIRMADO VÁLIDO

CONFIGURAR ARCHIVO openssl.cnf ir a la ruta

cd C:\xampp\apache\conf\

abrir ARCHIVO openssl.cnf

DENTRO DEL ARCHIVO DESCOMENTAR Y MODIFICAR VARIABLE req_extensions

req_extensions = req_ext

AÑADIR AL FINAL DEL ARCHIVO

[req_ext]
subjectAltName = @alt_names
[alt_names]
DNS.1 = tudominio
DNS.2 = tudominio.com

Nota: tudominio -> aquí iría tu nombre de dominio en cuestión.

IR A DIRECTORIO APACHE DONDE ESTÁ EL ARCHIVO OPENSSL

cd C:\xampp\apache\bin

ESTANDO EN ESTE DIRECTORIO EJECUTAMOS LOS SIGUIENTES COMANDOS PARA CREAR EL CERTIFICADO

GENERAR CLAVE PRIVADA

openssl genrsa -out C:\xampp\apache\conf\ssl.key\local.key 4096

GENERAR CSR

openssl req -new -sha256 -out C:\xampp\apache\conf\ssl.csr\local.csr -key C:\xampp\apache\conf\ssl.key\local.key -config C:\xampp\apache\conf\openssl.cnf

CREAR CERTIFICADO, CRT

openssl x509 -req -sha256 -days 3650 -in C:\xampp\apache\conf\ssl.csr\local.csr -signkey  C:\xampp\apache\conf\ssl.key\local.key -out  C:\xampp\apache\conf\ssl.crt\local.crt -extensions req_ext -extfile C:\xampp\apache\conf\openssl.cnf

YA TIENES TU CERTIFICADO AUTOFIRMADO CREADO

6
  • Gracias. He seguido estos pasados y crea el certificado correctamente. Lo he configurado en apache y funciona, pero el navegador sigue diciendo que el certificado no es válido a pesar de haberlo instalado como "entidades de certificación de raíz de confianza". Si muestro información del certificado me dice que es correcto, pero chrome sigue diciendo que no es seguro.
    – briast
    Commented el 17 abr. 2020 a las 8:20
  • ¿Tienes certificados autofirmados, duplicados en entidades de certificación de raíz de confianza? Si es así borra todos los duplicados. Commented el 17 abr. 2020 a las 9:15
  • No. Lo acabo de comprobar. No hay duplicados. Según el error que muestra Firefox y google es que no admiten certificados autofirmados.
    – briast
    Commented el 17 abr. 2020 a las 11:08
  • ¿Lo añadiste desde el navegador Google Chrome? A mi el certificado autofirmado me funciona, hay que mirar que puede ser. Commented el 17 abr. 2020 a las 11:33
  • Si, lo he probado en el propio Linux en local en Firefox, y en un equipo de la red con Windows 10 en Chrome y en Firefox. En los tres da el mismo mensaje de error. Añades la excepción y funciona por https, pero claro te indica que no es seguro.
    – briast
    Commented el 17 abr. 2020 a las 11:38

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.