Esta guía rápida en tres partes explica cómo instalar manualmente un certificado SSL en un servidor Debian. Las dos primeras secciones cubren aspectos esenciales de configuración, mientras que la última parte ofrece recomendaciones de compra de SSL.
Índice
- ¿Cómo generar CSR para un servidor Debian?
- Instalar un certificado SSL en Debian
- ¿Dónde comprar un certificado SSL para un servidor Debian?
¿Cómo generar una CSR para un servidor Debian?
Antes de la instalación, su primera tarea es generar un código CSR (Certificate Signing Request). Este es el procedimiento estándar cuando se solicita un certificado SSL. La CSR contiene detalles relevantes sobre su dominio y organización que la Autoridad de Certificación debe verificar antes de emitirle el certificado.
Tienes dos opciones:
- Genere el CSR automáticamente utilizando nuestro Generador de CSR.
- Siga nuestro tutorial paso a paso sobre cómo crear el CSR en Debian.
Ahora puede copiar y pegar todo el contenido del CSR en un editor de texto y enviarlo a la CA durante el proceso de pedido. Dependiendo de su método SSL, debería recibir el certificado SSL en cuestión de minutos o en los dos días siguientes.
Instalar un certificado SSL en un servidor Debian
Siga estos pasos para proteger su servidor Debian:
Paso 1: Guardar los certificados en el servidor Debian
Una vez que su certificado SSL haya llegado a su bandeja de entrada, descargue los archivos del certificado raíz y del certificado intermedio, y guárdelos en el servidor Debian, en un directorio determinado
Paso 2: Busque y abra el archivo .config de Apache
Ahora, tienes que localizar y editar el archivo .config de Apache. Normalmente reside en el directorio /etc/apache2/sites-enabled/your_site_name.
Si no está ahí, búsquelo mediante el comando sudo a2ensite nombre_de_sitio
Elija un editor de texto de su elección y abra el archivo .config de Apache
Nota: Para conectarse a su sitio a través de HTTP y HTTPS, debe crear dos archivos separados en el directorio sites-enabled. El archivo HTTP utilizará el puerto 80 para establecer la conexión, mientras que el HTTPS realizará la misma acción a través del puerto 443.
Paso 3: Editar el bloque Host virtual
En el archivo .config, busque el bloque Host virtual. Debe editarlo para que su sitio web sólo esté disponible a través de HTTPS.
Por defecto, el bloque de host virtual tiene el siguiente aspecto:
<VirtualHost *:443>
ServerName www.yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/yourdomain.crt
SSLCertificateKeyFile /path/to/yourdomain.key
SSLCertificateChainFile /path/to/yourdomain.ca-bundle
</VirtualHost>
Lo ajustará a los detalles de su propio certificado SSL:
- SSLCertificateFile – indique la ubicación (en su servidor) de su certificado SSL
- SSLCertificateKeyFile – especifique la ubicación (en su servidor) del archivo de clave privada (usted creó el archivo de clave privada junto con el código CSR).
- SSLCertificateChainFile – introduzca la ubicación (en su servidor) de su archivo intermedio de certificado/ca-bundle.
Nota 1: En el improbable caso de que el comando SSLCertificateFile no funcione, pruebe SSLCACertificateFile en su lugar.
Nota 2: El archivo ca-bundle debe contener el certificado intermedio (por ejemplo, DigiCertCA.crt) seguido del certificado raíz (por ejemplo, TrustedRoot.crt), especialmente en este orden.
Paso 4: Guarde el archivo .config
Inspeccione el bloque de host virtual recién configurado en busca de posibles erratas y errores. Si todo parece correcto, guarde el archivo .config.
Paso 5: Buscar errores
Ahora, es el momento de dar los toques finales a su instalación SSL. En primer lugar, utilice el comando apachectlConfigtest para buscar errores. Si hay algún problema con la configuración, vuelva a realizar los pasos de instalación desde el principio. Si no hay errores, pasa al último paso
Paso 6: Reinicie el servidor Apache
Sólo queda reiniciar el servidor Apache. Ejecute los siguientes comandos: apachectl stop y apachectl start.
Ha configurado correctamente su certificado SSL en su servidor Debian. Siempre puede comprobar el estado de su instalación SSL con estas excelentes herramientas SSL.
¿Dónde comprar un certificado SSL para un servidor Debian?
El mejor lugar para comprar un certificado SSL para Debian es SSL Dragon. Ofrecemos precios inmejorables, descuentos periódicos y grandes ofertas en toda nuestra gama de productos SSL. Hemos seleccionado cuidadosamente las mejores marcas de SSL del mercado para proporcionar a su sitio web un cifrado a prueba de balas. Todos nuestros certificados SSL son compatibles con Debian.
Para ayudarle a elegir el certificado SSL ideal, hemos creado un par de herramientas SSL exclusivas. Nuestro SSL Wizard se encarga de su búsqueda y le recomienda la mejor oferta de SSL para su proyecto en línea. Por otro lado, el filtro de certificados ordena y compara distintos certificados SSL por precio, validación y características.
Si encuentra alguna imprecisión o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.
Preguntas frecuentes
La ubicación predeterminada para instalar certificados en Debian es el directorio /etc/ssl/certs .
Copiar enlace
Puede utilizar ssl-cert-check, un pequeño script de shell que comprueba los archivos de certificados locales y los servidores accesibles a través de la red. También verifica la caducidad del certificado SSL.
Copiar enlace
Los certificados SSL son obligatorios para todos los sitios web. Si no utiliza un certificado SSL, el navegador marcará su sitio como no seguro. Necesita un certificado SSL para cifrar las conexiones entre sus usuarios y su servidor.
Copiar enlace
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
