[opensuse-es] Instalar Certificado en openSSL
Buenas tardes, Como puedo instalar un certificado .crt en openSuse 10.1?? Tengo el siguiente certificado: http://wswhomo.afip.gov.ar/wsfedocs/certificados/AFIPcerthomo.crt El problema esta en que el certificado DEBE estar instalado en el SO, o sea en openSuse, para que una aplicación C++ pueda establecer la conexión. Y nose como instalarlo o en que archivo agregarlo. Tengo entendido que en Fedora 9, se agrega ese certificado al final de /etc/pki/tls/certs/ca-bundle.crt, pero en openSuse no existe tal archivo!! Probe con /etc/apache2/ssl.crt/ca-bundle.crt y no funciona!! Fedora 9: # openssl x509 -in AFIPcerthomo.crt -text >> /etc/pki/tls/certs/ca-bundle.crt Por cualquier otra información estoy a su disposición. Marcelo. Departamento de Desarrollo y Servicios Altersoft website: http://www.altersoft.com.ar
2008/11/27, marcelo:
Buenas tardes, Como puedo instalar un certificado .crt en openSuse 10.1??
¿Al final no pudiste hacerlo con el módulo de yast (yast2-ca-management)? :-? Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Camaleon, lamentablemente el módulo yast2-ca-management no existe para openSuse 10.1. No es una opción hacer un upgrade de Suse. Marcelo. Departamento de Desarrollo y Servicios Altersoft website: http://www.altersoft.com.ar On Thu, 27 Nov 2008, Camaleón wrote:
2008/11/27, marcelo:
Buenas tardes, Como puedo instalar un certificado .crt en openSuse 10.1??
¿Al final no pudiste hacerlo con el módulo de yast (yast2-ca-management)? :-?
Saludos,
-- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
On Thursday 27 November 2008 15:11:01 marcelo wrote:
Camaleon, lamentablemente el módulo yast2-ca-management no existe para openSuse 10.1. No es una opción hacer un upgrade de Suse.
Marcelo.
Departamento de Desarrollo y Servicios Altersoft website: http://www.altersoft.com.ar
On Thu, 27 Nov 2008, Camaleón wrote:
2008/11/27, marcelo:
Buenas tardes, Como puedo instalar un certificado .crt en openSuse 10.1??
¿Al final no pudiste hacerlo con el módulo de yast (yast2-ca-management)? :-?
Saludos,
-- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Me preguntaba si esa versión de openSuSE, todavía tiene soporte aquí parece que tienen el problema parecido: http://linux.derkeiler.com/Mailing-Lists/SuSE/2008-10/msg01193.html a seguir el hilo ;P -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 27/11/08, marcelo escribió:
Camaleon, lamentablemente el módulo yast2-ca-management no existe para openSuse 10.1. No es una opción hacer un upgrade de Suse.
Lástima :-( Pues no se me ocurre otra forma sencilla de gestionar los certificados de manera global. En la 10.3 están bajo /etc/ssl/certs/* en formato ".pem". Tampoco he encontrado mucho por Gugle. Sólo he visto esta mini-guía, pero es genérica, no para suse 10.1 :-/ Installing CA Certificates into the OpenSSL framework http://gagravarr.org/writing/openssl-certs/others.shtml#selfsigned-openssl Oye, ¿y cómo estableces esa conexión desde la aplicación cliente? ¿No es posible indicarle que use un certificado concreto al conectar? :-? A ver si a alguien se le ocurre alguna otra idea... Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
On Thursday 27 November 2008 15:22:23 Camaleón wrote:
El 27/11/08, marcelo escribió:
Camaleon, lamentablemente el módulo yast2-ca-management no existe para openSuse 10.1. No es una opción hacer un upgrade de Suse.
Lástima :-(
Pues no se me ocurre otra forma sencilla de gestionar los certificados de manera global. En la 10.3 están bajo /etc/ssl/certs/* en formato ".pem".
Tampoco he encontrado mucho por Gugle. Sólo he visto esta mini-guía, pero es genérica, no para suse 10.1 :-/
Installing CA Certificates into the OpenSSL framework <http://gagravarr.org/writing/openssl-certs/others.shtml#selfsigned-openssl
Oye, ¿y cómo estableces esa conexión desde la aplicación cliente? ¿No es posible indicarle que use un certificado concreto al conectar? :-?
A ver si a alguien se le ocurre alguna otra idea...
Saludos,
-- Camaleón
Algo más de información para lo indicado en el correo anterior de Camaleón http://gagravarr.org/writing/openssl-certs/others.shtml indica que hay que convertir los CRT a PEM. Hay por leer diría yo, =P y mucho por experimentar, si todo llega a buen término, le pediría que por favor indique los pasos seguidos y se añada al Wiki de openSuSE =) Yo termino con gary hamel.. go XD y continuo con otras cosas. =P -- Carlos A. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
On Thu, 27 Nov 2008, Camaleón wrote:
Camaleon, Pues no se me ocurre otra forma sencilla de gestionar los certificados de manera global. En la 10.3 están bajo /etc/ssl/certs/* en formato ".pem". Tambien en 10.1.
Tampoco he encontrado mucho por Gugle. Sólo he visto esta mini-guía, pero es genérica, no para suse 10.1 :-/ Installing CA Certificates into the OpenSSL framework http://gagravarr.org/writing/openssl-certs/others.shtml#selfsigned-openssl Siguiendo los pasos de estas guia se instalan los certificados en el SO perfectamente. Ahora se establece la conexion SSL.
Oye, ¿y cómo estableces esa conexión desde la aplicación cliente? ¿No es posible indicarle que use un certificado concreto al conectar? :-? La establecemos a traves de gSoap. Si bien tiene la opción de indicarle un certificado concreto, nunca funciono.
Saludos,
-- Camaleón
Saludos, Marcelo. Departamento de Desarrollo y Servicios Altersoft website: http://www.altersoft.com.ar
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2008-11-27 a las 17:11 -0300, marcelo escribió:
Camaleon, lamentablemente el módulo yast2-ca-management no existe para openSuse 10.1. No es una opción hacer un upgrade de Suse.
Pues no debieras estar usando la 10.1 en nada importante, ea versión está fuera de mantenimiento. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkkvWLgACgkQtTMYHG2NR9V/hQCeMUG6bPKycBVGhgPh62/v85JN BcgAnRDz64cy76jffsX2SMDneCBjRET0 =9RCD -----END PGP SIGNATURE-----
marcelo escribió:
No es una opción hacer un upgrade de Suse.
Entonces, estas a tu suerte, SUSE 10.1 ya no tiene soporte de ninguna especie. -- "We have art in order not to die of the truth" - Friedrich Nietzsche Cristian Rodríguez R. Platform/OpenSUSE - Core Services SUSE LINUX Products GmbH Research & Development http://www.opensuse.org/
participants (5)
-
Camaleón -
Carlos E. R. -
Cristian Rodríguez -
marcelo -
Shinji Ikari