10
Tu solución de autenticación requiere configurar el servidor web para recibir certificados de cliente y, una vez configurado correctamente, leer en PHP los datos del certificado entregado por el servidor web para almacenar los datos del certificado de cliente deseados.
Configuración del servidor web
En caso de ser un servidor web apache en una máquina ...
respondida el 11 jul. 19 a las 12:00
OscarGarcia
22.8k33 medallas de oro2121 medallas de plata5858 medallas de bronce
9
Les comparto mi solución, para la configuración de los certificados.
Primero, lo primero.
Para realizar la generación de los certificados, lo primero que necesitaremos sera una maquina con GNU/Linux, no importa la distribución, lo único que se necesita es que tenga un pinguino en su interior :)
En mi caso, usaré una maquina virtual, ¿Porque? Bueno, de ...
respondida el 11 abr. 17 a las 2:20
Ivan Botero
6,45799 medallas de oro3232 medallas de plata5252 medallas de bronce
7
Al aplicar SSL el sitio se distorsiona. “Conexión no segura: ”Partes de esta página no son seguras“”
Si tu página se desacomoda y se muestra de forma diferente a como se visualizaba después de realizar el cambio a SSL, es porque ahora debes usar páginas y recursos que deben ser cifrados, todos deben usar el protocolo https://, de otra forma habrá elementos como archivos .css, .js o imágenes los cuales no podrán cargarse y eso influirá en el funcionamiento o ...
respondida el 4 feb. 20 a las 22:57
4
Debes actualizar Certbot a la versión 0.28 o superior.
Si estás con Ubuntu 16.04, haciendo un sudo apt upgrade debería bastarte para actualizar el cliente. Tras esto comprueba con certbot --version que tienes la versión adecuada y para quedarte tranquilo haz un sudo certbot renew --dry-run para simular una actualización de certificados.
Fuentes:
https://...
respondida el 28 ene. 19 a las 14:31
Pablo Lozano
39.1k77 medallas de oro4646 medallas de plata8383 medallas de bronce
3
Por lo que pude ver el certificado que estás usando es "auto-firmado", es decir que no fue extendido por una CA (Certificate Authority) confiable.
Los navegadores web ya vienen con un certificado de las principales CA y por eso cuando entrás en un sitio, cualquier certificado instalado firmado por una de estas CA es reconocido y si no hay otros problemas ...
respondida el 14 oct. 18 a las 0:41
Juan
5,52011 medalla de oro77 medallas de plata1515 medallas de bronce
3
Comprobaciones en el contenido de la web
Hay varias cosas que podrían cambiar al agregar un certificado a un servidor web para ofrecer acceso HTTPS:
Comprobar que los enlaces absolutos apuntan a HTTPS en vez de HTTP: si tienes menús en los que no se usan rutas relativas, o se especifica explícitamente HTTP en vez de HTTPS habrá que cambiarlo.
Comprobar que ...
respondida el 4 may. 17 a las 6:07
OscarGarcia
22.8k33 medallas de oro2121 medallas de plata5858 medallas de bronce
2
Modifico la respuesta ya que al parecer el problema en tu caso no era con el certificado sino con los parámetros de cURL.
Cómo realizar la llamada desde cURL
curl --cert ./ALEXANDRU_CATALIN_bundle.pem --header "Content-Type: text/xml;charset=UTF-8" --header "SOAPAction: SuministroLRFacturasEmitidas" --data @datos_xml.txt -v https://www7.aeat.es/wlpl/SSII-...
respondida el 16 ene. 18 a las 14:10
Alexandru Trandafir Catalin
29611 medalla de plata55 medallas de bronce
2
Para agregar otro certificado necestás:
1) El certificado X509 en formato DER en res/raw (similar al que ya está).
Si tenés el certificado en formato PEM (Se ve como texto con --BEGIN CERTIFICATE-- y --END CERTIFICATE--) tenes que convertilo a formato der DER.
Una forma de hacerlo es con openssl:
openssl x509 -outform der -in certificado2.pem -out ...
respondida el 7 dic. 18 a las 14:49
Juan
5,52011 medalla de oro77 medallas de plata1515 medallas de bronce
2
Los certificados SSL deben estar emitidos por una entidad autorizada, en caso contrario los navegadores te marcarán que el sitio no es seguro.
Si tu cliente no desea comprar un certificado aún, el siguiente sitio emite certificados gratuitos y autorizados por periodos cortos, no requieres mucho conocimiento para hacerlo:
https://www.sslforfree.com/
...
respondida el 6 nov. 18 a las 16:01
AlejandroMedina
1,04711 medalla de oro99 medallas de plata1919 medallas de bronce
2
sec_error_revoked_certificate significa que el certificado fue revocado.
Tu certificado puede que haya sido emitido por una entidad certificadora o CA que era de confianza para tu navegador en un momento del pasado, pero ahora mismo la entidad certificadora lo revocó y tu navegador está configurado para revisar si un certificado fue revocado.
Normalmente, ...
respondida el 3 ene. 20 a las 21:53
Alfabravo
4,35955 medallas de oro1515 medallas de plata2828 medallas de bronce
2
tengo una serie de pasos que quizás te resuelva el problema con el certificado SSL.
Puede que sea por que tu certificado no tiene nombre alternativo.
CREAR CERTIFICADO AUTOFIRMADO VÁLIDO
CONFIGURAR ARCHIVO openssl.cnf
ir a la ruta
cd C:\xampp\apache\conf\
abrir ARCHIVO openssl.cnf
DENTRO DEL ARCHIVO DESCOMENTAR Y MODIFICAR VARIABLE req_extensions
...
respondida el 24 mar. 20 a las 0:48
jonasdamher
1,69611 medalla de oro22 medallas de plata1515 medallas de bronce
1
por si alguno tiene este mismo problema, encontré algunos errores que y alguno que otro comando me faltaba para poder funcionar mi certificado SSL en local.
Mi primer error fue desde esta linea de comando
openssl x509 -req -days 365 -in mi-web.csr -signkey mi-web.key -out mi-web.cert
como ven la salida del certificado no es ese tipo de extension .cert hay ...
1
De acuerdo a la documentación:
Al negociar una conexión a un servidor HTTPS, OkHttp necesita saber
qué versiones de TLS y conjuntos de cifrado ofrecer. Un cliente que
quiera maximizar la conectividad incluiría versiones TLS obsoletas y
conjuntos de cifrado de diseño débil. Un cliente estricto que quiera
maximizar la seguridad se limitaría solo a ...
respondida el 28 ene. 20 a las 15:32
1
ayer dimos con la solución, la pongo por aquí por si a alguien más le pasa.
Tras comprobar que la contraseña del .jks (almacen de claves) era correcta (la que teniamos configurada en el código era la que habian configurado en el .jks), detectamos que la contraseña del certificado dentro del .jks debe de ser igual que la del .jks. Tras poner la misma ...
1
No sé qué pretendes exactamente con el código, pero lo que tienes en el certificado, entre las líneas ---- que marcan su comienzo y fin ya está en base64.
¿Quizás lo que quieres es decodificarlo?
Más detalles:
archivo_cert = archivo_cert.encode('utf-8', 'strict') No tiene sentido que uses utf-8 como encoding, pues el contenido, al ser base64, está ...
respondida el 11 oct. 19 a las 10:03
abulafia
40.1k33 medallas de oro3333 medallas de plata6262 medallas de bronce
1
Letsencrypt permite obtener un certificado solo sobre el nombre de dominio que vayas a usar para tu servidor de correo.
Es decir que el layer de transporte(TLS) se encontrará encriptado (HTTPS), pero el texto del correo en sí no se encuentra soportado y requerirá su propio certificado de encriptación.
Aparte de eso, no debería presentar ningún problema si ...
1
Solo para aclarar: .Net no soporta de manera nativa los archivos .pem
Sin embargo, puedes trabajar tu mensaje XML de igual manera con archivos .pem, la diferencia es que con archivos .pem: No podrás firmar tu mensaje XML sin utilizar librería de terceros como ser: BouncyCastle, SecureBlackbox [comercial] que facilitan las tareas de lectura, validación, ...
1
Crear un certificado SSL para tu localhost puede ser una tarea bastante tediosa. Como estamos para ayudarnos, les dejo una guía sencilla paso a paso de como instalar un certificado SSL en tu localhost usando Wamp. Es sabido por todos los Devs que tener un servidor de desarrollo lo más idéntico posible al de producción es de vital importancia para realizar ...
1
por lo que vi ya tienes un certificado ssl, lo importante es configurarlo bien. Muchos te recomendarán usal Lets Encrypt, pero yo te recomiendo usar un certificado "Comodo".
El como se registran todos estos certificados depende de tu máquina virtual, por lo que es muy difícil a ciencia cierta decirte qué estás haciendo mal si es que ya compraste uno.
1
Para instalar un Certificado SSL en RedHat Secure Web Server, tomando en cuenta que sabes manejar RedHat, por favor realiza los siguientes pasos:
Busca el certificado Intermedio CA y pegarlo en un bloc de notas,
guardar el archivo como intermediate.crt.
La entidad certificadora le envia via email el certificado SSL,
descargalo. Si el certificado se ...
1
Por Pedido de otro usuario voy a editar y completar esta respuesta:
Tienes un WP,
-Crear una cuenta en cloudflare: Esta trae un certificado SSL genérico gratuito y te brinda seguridad contra ataques.
-Para esto debes cambiar los DNS de dominio. (No te preocupes la web no se cae, ni te darás cuenta del cambio)
-Para evitar un error común de Cloudflare con ...
1
Como creo que esto te viene muy de nuevo, voy a dar un repaso general al sistema. Los comandos específicos son fáciles de buscar según sea tu caso.
En resumidas cuentas, otras aplicaciones usan los almacenes de certificados del sistema para verificar la identidad de las máquinas con las que comentan, pero Java tiene su propio sistema de almacenes.
No ...
respondida el 3 ene. 19 a las 14:49
SJuan76
10.1k55 medallas de oro1616 medallas de plata3030 medallas de bronce
1
Si quieres usar el programa CLI de Let's Encrypt para que genere automáticamente los certificados y modifique tu webserver (nginx o apache), no vas a poder hacerlo en una máquina cuya IP no es la oficial para el dominio. Ej
máquina actual: 146.155.56.16 - asociada a jhoedram.com
nueva: 146.155.56.12 - no asociada a un dominio
Desde la máquina nueva ...
1
Asunto resuelto.
Era problema del contenido mixto en backend.
Regeneré el certificado y con el inspector de elementos de chrome en el backend busqué en "Console" y "Security" el error. El error era una url de una imagen que apuntaba a "http" en lugar de "https". Borré la imagen y la volví a subir al servidor y todo funciona correctamente.
Ya tengo el ...
1
Si en tu instalación original de wordpress configuraste la url con http en vez de https, los links internos seguirán siendo http. Podrías intentar hacer ese cambio en el panel, si corresponde.
Puntualmente, para forzar que el login y el panel de administración se accedan con https, puedes editar tu wp-config.php y poner
define( 'FORCE_SSL_LOGIN', true );
...
1
segun la documentacion de Express.js
var express = require('express');
var fs = require('fs');
var https = require('https');
var http = require('http');
var app = express();
var options = {
key: fs.readFileSync('ruta_key/key.pem'),
cert: fs.readFileSync('ruta_cert/cert.cert')
};
http.createServer(app).listen(80);
https.createServer(options, app)....
respondida el 28 may. 18 a las 18:57
JackNavaRow
6,77255 medallas de oro2121 medallas de plata4949 medallas de bronce
1
Para instalar Certbot es requisito esencial tener como predeterminado python 2.7.x, en mi caso lo tenia python3.5 como predeterminado es por ello no podía instalar, tenia que cambiar la versión de Python en todo el sistema, en el terminal escribimos:
update-alternatives --install / usr / bin / python python /usr/bin/python2.7 1
update-alternatives --...
respondida el 9 ene. 18 a las 19:04
Alex Ancco Cahuana
34511 medalla de oro55 medallas de plata1717 medallas de bronce
1
Si mal no recuerdo cada servicio tiene tres urls, uno de pruebas y dos de producción.
Uno de los dos de producción se utiliza con un certificado normal y el otro creo que necesita un certificado especial para administraciones.
<wsdl:service name="siiService">
<!-- Entorno de PRODUCCION día 1 de julio 2017-->
<wsdl:port name="...
Solo están habilitadas las respuestas de wiki más votadas con una longitud mínima y que no pertenecen a la comunidad
Etiquetas relacionadas
certificado-ssl × 70ssl × 24
java × 7
c# × 6
apache × 6
servidor × 6
webservice × 5
nginx × 5
letsencrypt × 5
php × 4
javascript × 4
linux × 4
https × 4
certificado × 4
html × 3
python × 3
android × 3
web × 3
openssl × 3
nodejs × 2
django × 2
wordpress × 2
ubuntu × 2
spring-boot × 2
login × 2