Ssl y Ezproxy

USO DE UN CERTIFICADO SSL

El ejemplo que veremos para el uso de un certificado de SSL, será con un programa llamado Ezproxy. EZproxy es un programa de middleware personalizable que proporciona acceso a contenido restringido o bajo licencia de una biblioteca para sus usuarios remotos. Funciona como un servidor de intermediario entre los usuarios y sus recursos electrónicos con licencia.

SSL Y EZproxy

SSL Y EZproxy

OBTENCIÓN CERTIFICADO SSL

NUMERO DE ORDEN: XXXXXXXX NOMBRE COMUN: --------------------Felicidades! Verisign y Advantage Security han aprobado su solicitud de un Certificado SSL Secure Site y ha sido incluido en este correo. Este correo electronico contiene el codigo de su certificado, el cual se encuentra en la parte de abajo de este correo. NOTA IMPORTANTE! Tanto el certificado SSL Secure Site como la Raiz Intermediaria correspondiente deben ser instalados en su servidor, para que su certificado opere de forma correcta. El siguiente es su Certificado SSL: -----BEGIN CERTIFICATE----MIIFvzCCBKegAwIBAgIQE21vDMuuI9dR2NgNMHikyzANBgkqhkiG9w0BAQUFADCB tTELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL . . Rs/iGAZeqa6ogZpHFt4MKGwlJ7net4RYxh84HqTEy2Y= -----END CERTIFICATE-----

OBTENCIÓN CERTIFICADO SSL -----BEGIN CERTIFICATE----MIIFvzCCBKegAwIBAgIQE21vDMuuI9dR2NgNMHikyzANBgkqhkiG9w0BAQUFADCB tTELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTswOQYDVQQLEzJUZXJtcyBvZiB1c2Ug YXQgaHR0cHM6Ly93d3cudmVyaXNpZ24uY29tL3JwYSAoYykxMDEvMC0GA1UEAxMm VmVyaVNpZ24gQ2xhc3MgMyBTZWN1cmUgU2VydmVyIENBIC0gRzMwHhcNMTAxMjIy MDAwMDAwWhcNMTUxMjIxMjM1OTU5WjCBqzELMAkGA1UEBhMCTVgxEDAOBgNVBAgT B01vcmVsb3MxDzANBgNVBAcUBk1leGljbzENMAsGA1UEChQEVU5BTTEUMBIGA1UE CxQLSUJ0IENvbXB1dG8xMzAxBgNVBAsUKlRlcm1zIG9mIHVzZSBhdCB3d3cudmVy aXNpZ24uY29tL3JwYSAoYykwNTEfMB0GA1UEAxQWYmlibGlvdGVjYS5pYnQudW5h bS5teDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBANqvubujQ+uW9VlW LtcZicCFSkmNuVpCZq/U1ISOnGi/ao0A7x1M4qH1+UVSN3lzSugjpkfZ+JG/JbGz itLMLKNspZXmNKRvCc0tYe3SM1/qwxcn8P8iauGClo+OPD4hhPQLtBl1lAkBEhL6 z+tn9+NutK3VRXJZh0l5umcWsb5zgxfP1siQj8g0Tj7a3e9smtW4gnXoonkEeQrN AF9cOtd4Vijoumg8wlHniJSOVm7Kbp9ugtwlvwAiz+WloXePeeWIcuFlhXi7a3t9 yDTfjJjwTEfR2hSRr6w6vX0Jx1hiZ1NB9ydLKOTy9PWEVTCnv7mP4W26TTF1bns8 26eFJK0CAwEAAaOCAdEwggHNMAkGA1UdEwQCMAAwCwYDVR0PBAQDAgWgMEUGA1Ud HwQ+MDwwOqA4oDaGNGh0dHA6Ly9TVlJTZWN1cmUtRzMtY3JsLnZlcmlzaWduLmNv bS9TVlJTZWN1cmVHMy5jcmwwRAYDVR0gBD0wOzA5BgtghkgBhvhFAQcXAzAqMCgG CCsGAQUFBwIBFhxodHRwczovL3d3dy52ZXJpc2lnbi5jb20vcnBhMB0GA1UdJQQW MBQGCCsGAQUFBwMBBggrBgEFBQcDAjAfBgNVHSMEGDAWgBQNRFwWU0TBgn4dIKsl 9AFj2L55pTB2BggrBgEFBQcBAQRqMGgwJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3Nw LnZlcmlzaWduLmNvbTBABggrBgEFBQcwAoY0aHR0cDovL1NWUlNlY3VyZS1HMy1h aWEudmVyaXNpZ24uY29tL1NWUlNlY3VyZUczLmNlcjBuBggrBgEFBQcBDARiMGCh XqBcMFowWDBWFglpbWFnZS9naWYwITAfMAcGBSsOAwIaBBRLa7kolgYMu9BSOJsp rEsHiyEFGDAmFiRodHRwOi8vbG9nby52ZXJpc2lnbi5jb20vdnNsb2dvMS5naWYw DQYJKoZIhvcNAQEFBQADggEBAIqtJ5w+6mPYMKLXhbvoqIxgwKxI9K/ftCg8jm50 GwmIhlRh9NWo2no8bE4pETTnGuuDFYd0hf3tAryzeEinMyD3rHsMvi2nLcHCf/YN sNX7QnABAwaeKqSRWST/5UG+QrQgFEBzbudVP49gSHXQ31hzG/Hx1w4fzpIMRYg+ MWfp/SzrMRJDxWJZnjBqnC6wX5eo7oCSbJvrHckcshXtrP4v1UFTP0GnqKhTxEpV XVK7X7xLdXUaf+1Rf8TsmzYdIS1FcCCcRC2iqQD51YM0roDvfoQYHPAtmGHC4EDS 2Q8qLRRiTjB6gMVSyIu/rF2Ny6xdNWJ/aFRDafyRrLasMA8= -----END CERTIFICATE-----

CONFIGURACIÓN EZproxy

gedit ezproxy/config.txt #linea para habilitar ssl con ezproxy ###LoginPortSSL 2443 #permitir loguearse sin ssl #Option AllowHTTPLogin #forzar loguearse con ssl Option ForceHTTPSLogin LoginPortSSL 8080 MaxVirtualHosts 2050 Option IgnoreWildcardCertificate #MaxLifetime 30 # Name biblioteca.universidad.mx Interface xxx.xxx.xxx.120 Option ProxyByHostname

Habilitar

AGREGAR CERTIFICADO SSL A EZproxy

AGREGAR CERTIFICADO SSL A EZproxy

-----BEGIN CERTIFICATE----MIIFvzCCBKegAwIBAgIQE21vDMuuI9dR2NgNMHikyzANBgkqhkiG9w0BAQUFADCB tTELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTswOQYDVQQLEzJUZXJtcyBvZiB1c2Ug YXQgaHR0cHM6Ly93d3cudmVyaXNpZ24uY29tL3JwYSAoYykxMDEvMC0GA1UEAxMm VmVyaVNpZ24gQ2xhc3MgMyBTZWN1cmUgU2VydmVyIENBIC0gRzMwHhcNMTAxMjIy MDAwMDAwWhcNMTUxMjIxMjM1OTU5WjCBqzELMAkGA1UEBhMCTVgxEDAOBgNVBAgT B01vcmVsb3MxDzANBgNVBAcUBk1leGljbzENMAsGA1UEChQEVU5BTTEUMBIGA1UE CxQLSUJ0IENvbXB1dG8xMzAxBgNVBAsUKlRlcm1zIG9mIHVzZSBhdCB3d3cudmVy

-----BEGIN CERTIFICATE----MIIEpAIBAAKCAQEA2q+5u6ND65b1WVYu1xmJwIVKSY25WkJmr9TUhI6caL9qjQDv HUziofX5RVI3eXNK6COmR9n4kb8lsbOK0swso2ylleY0pG8JzS1h7dIzX+rDFyfw /yJq4YKWj448PiGE9Au0GXWUCQESEvrP62f34260rdVFclmHSXm6ZxaxvnODF8/W yJCPyDROPtrd72ya1biCdeiieQR5Cs0AX1w613hWKOi6aDzCUeeIlI5Wbspun26C 3CW/ACLP5aWhd4955Yhy4WWFeLtre33INN+MmPBMR9HaFJGvrDq9fQnHWGJnU0H3 J0so5PL09YRVMKe/uY/hbbpNMXVuezzbp4UkrQIDAQABAoIBAQC5i4FF//dfy1xu KR5i6Msk6rKmB7ZtK4uewjByK+HvSgGok1NOA+8CRgXyWBizViwHHEA4FGu/lXPw +wndYti47DTuIz0lCwVA7bF6K+/lAPX4Dq5+eoA+yCLguGjKunvo6IktVMJ+hUcF

ACCESO A LOS RECURSOS

ACCESO A LOS RECURSOS