Tarea 1: Instalación del certificado
- Una vez que hayas obtenido tu certificado, explica brevemente como se instala en tu navegador favorito.
- Muestra una captura de pantalla donde se vea las preferencias del navegador donde se ve instalado tu certificado.
- ¿Cómo puedes hacer una copia de tu certificado?, ¿Como vas a realizar la copia de seguridad de tu certificado?. Razona la respuesta.
- Investiga como exportar la clave pública de tu certificado.
Tarea 2: Validación del certificado
- Instala en tu ordenador el software autofirma y desde la página de VALIDe valida tu certificado. Muestra capturas de pantalla donde se comprueba la validación.
Tarea 3: Firma electrónica
- Utilizando la página VALIDe y el programa autofirma, firma un documento con tu certificado y envíalo por correo a un compañero.
- Tu debes recibir otro documento firmado por un compañero y utilizando las herramientas anteriores debes visualizar la firma (Visualizar Firma) y (Verificar Firma). ¿Puedes verificar la firma aunque no tengas la clave pública de tu compañero?, ¿Es necesario estar conectado a internet para hacer la validación de la firma?. Razona tus respuestas.
- Entre dos compañeros, firmar los dos un documento, verificar la firma para comprobar que está firmado por los dos.
Tarea 4: Autentificación
- Utilizando tu certificado accede a alguna página de la administración pública )cita médica, becas, puntos del carnet,…). Entrega capturas de pantalla donde se demuestre el acceso a ellas.
Antes de hacer esta práctica vamos a crear una página web (puedes usar una página estática o instalar una aplicación web) en un servidor web apache2 que se acceda con el nombre tunombre.iesgn.org.
Tarea 1: Certificado autofirmado
Esta práctica la vamos a realizar con un compañero. En un primer momento un alumno creará una Autoridad Certficadora y firmará un certificado para la página del otro alumno. Posteriormente se volverá a realizar la práctica con los roles cambiados.
El alumno que hace de Autoridad Certificadora deberá entregar una documentación donde explique los siguientes puntos:
- Crear su autoridad certificadora (generar el certificado digital de la CA).
- Debe recibir el fichero CSR (Solicitud de Firmar un Certificado) de su compañero, debe firmarlo y enviar el certificado generado a su compañero.
- ¿Qué otra información debes aportar a tu compañero para que éste configure de forma adecuada su servidor web con el certificado generado?
El alumno que hace de administrador del servidor web, debe entregar una documentación que describa los siguientes puntos:
- Crea una clave privada RSA de 4096 bits para identificar el servidor.
- Utiliza la clave anterior para generar un CSR, considerando que deseas acceder al servidor tanto con el FQDN (tunombre.iesgn.org) como con el nombre de host (implica el uso de las extensiones Alt Name).
- Envía la solicitud de firma a la entidad certificadora (su compañero).
- Recibe como respuesta un certificado X.509 para el servidor firmado y el certificado de la autoridad certificadora.
- Configura tu servidor web con https en el puerto 443, haciendo que las peticiones http se redireccionen a https (forzar https).
Tarea 2: Certificados digital con CAcert
El lema de CAcert es Free digital certificates for everyone y es que la utilización de certificados emitidos por CA comerciales no es posible para todos los sitios de Internet debido a su coste, lo que los limita su uso a transacciones económicas o sitios con datos relevantes. CAcert es una organización sin ánimo de lucro que mantiene una infraestructura equivalente a una CA comercial aunque con ciertas limitaciones.
Vamos a a crear un certificado para una página web que se llame www.tunombre.gonzalonazareno.org en el punto anterior para usar el nuevo certificado emitido por CAcert.
¿Por qué no podemos usar un dominio inventado? Por que CaCert para verificar que sómos los administradores del dominio nos va a mandar un correo a ese dominio. Por lo tanto al usar un subdominio de gonzalonazareno.org podemos hacer que el correo llegue a nuestro servidor de correo y el profesor lo recibe.
Tienes que decirle al profesor el nombre de subdominio que vas a utilizar.
Tienes que mandar el correo al usuario root
Otra opción es que uses un dominio que sea tuyo!!!
- Darse de alta como usuario en el sitio web.
- Dar de alta el dominio para el que queremos obtener el certificado. (opción Domains -> Add)
- CAcert verifica que podemos hacer uso legítimo del dominio enviando un mensaje de correo electrónico. (Que recibirá y contestará el profesor!!!)
- Dar de alta el certificado de un servidor mediante una solicitud de firma certificado (CSR).
- Configurar el servidor web con el certificado X.509 emitido por la CA.
- Al acceder a la página debemos evitar el mensaje de error de “Conexión segura fallida”.
- ¿Qué fecha de caducidad tiene el certificado? ¿Qué tendrás que hacer cuando termine ese tiempo?