El 19/08/2012 22:54, Juan Erbes escribió:
El 19 de agosto de 2012 14:08, Kernel
escribió: Hola estoy intentando acceder a una web con un certificado en cliente, he seguido varias guias pero no termino de conseguirlo
He seguido esta guia
http://blog.osusnet.com/2008/10/11/usando-certificados-ssl-de-cliente-como-s...
Estoy probando con un apache2 , opensuse 12.1
Consigo que me pida el certificado, pero cuando selecciono el certificado , con explorer 9 se queda coldago y con firefox obtengo esto :
El certificado de la otra parte tiene una firma no válida.
(Código de error: sec_error_bad_signature)
Por lo visto no has seguido el proceso de certificación del dominio del servidor web, con la correspondiente instalación de esos certificados en apache, además de activar el modulo mod_ssl.
Se puede comprar los certificados en Verisign o Thawte:
http://www.verisign.com/ar/?sl=3M2KF-0000-01-00
O generarlos uno mismo:
http://es.opensuse.org/SDB:Crear_un_sitio_web_SSL_con_Apache2
http://doc.opensuse.org/documentation/html/openSUSE/opensuse-reference/cha.a...
http://httpd.apache.org/docs/2.2/ssl/ssl_faq.html
http://slacksite.com/apache/certificate.php
http://www.akadia.com/services/ssh_test_certificate.html
http://www.thegeekstuff.com/2009/07/linux-apache-mod-ssl-generate-key-csr-cr...
http://www.tc.umn.edu/~brams006/selfsign.html
Salu2
-- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/
No tengo mucha idea del tema , perdona si digo alguna tontería. Todos los enlaces anteriores crean un certificado, los navegadores cuando se conecta te dicen que no se ha vertificado el sitio. Parece se que tienes que crear tu entidad de certificacion, en este enlace lo hace asi http://blog.osusnet.com/2008/10/11/usando-certificados-ssl-de-cliente-como-s... Pero luego quiero crear un cetificado en el cliente , de tal forma que solo se pueda conectar el cliente que tenga un determinado certificado, siguiendo la anterior enlace casi se consigue pero algo falta -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org