[uylug-varios] Certificado SSL de gub.uy

[Cristian Menghi]

Le falta la chain del CA que vende Abitab. Por eso no nos daba error a la
mayoría, seguramente la tengamos incomporada.


Slds.

---
.: Cristian Menghi
:. Blog: https://www.menghi.biz
.: Work: https://menghi.uy
:. Salto, Uruguay

El jue., 11 de abr. de 2019 12:18, Gabriel Cabillón <gcabillon at gmail.com>
escribió:

> El 11/4/2019 a las 11:35, Eduardo Trápani escribió:
> >> Al Firefox de opensuse le agregué los intermedios (*) y empezó a
> >> funcionar
> >>
> >> (*) https://repository.certum.pl/bundles/OVSSLChain-SHA2.crt
> >>      CN = Certum Organization Validation CA SHA2
> >>      CN = Certum Trusted Network CA
> >
> > Guau. Me encantó. Pero no entiendo ... ¿Cómo se hace eso?
> >
> > Yo pensé que este tema de los certificados no aceptaba mucho manejo
> > local, más que agregar de repente alguna autoridad CA en la que confiar
> > (para MITM empresarial y cosas así).
> >
> > ¿Eso que hiciste es algo que le pueda sugerir a CertUy que hagan?
> > _______________________________________________
> > Uylug-varios mailing list
> > Uylug-varios at listas.uylug.org.uy
> > http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
> Por el lado del servidor, además del certificado y la clave privada
> SSLCertificateFile y SSLCertificateKeyFile (aparentemente es un apache
> httpd), deberían hacer referencia a los certificados intermedios:
>     SSLCertificateChainFile /etc/ssl/ssl.crt/OVSSLChain-SHA2.crt
>
> descargado de la url del mail anterior.
>
> Esta es la solución. Con ésto debería ser suficiente.
>
> Lo de importar los intermedios en el Firefox es un parche nomás para que
> no te advierta de que el certificado no es válido. No es la solución. Sí
> te sirve para corroborar y una manera de testear que esos certificados
> son los que te faltan. (al agregarlos no te da más problema).
>
> Si querés probar, descargá el crt de certum y en el firefox: Menú,
> Opciones, Privacidad y Seguridad, al final tenés Certificados, orejita
> Autoridades, Importar.
> Te tienen que aparecer en la lista bajo Unizeto Technologies S.A.
>
> Al parecer los certificados los obtuvieron por intermedio de Abitab. Si
> es así, acá tiene manuales varios de cómo instalarlos en diversos
> servidores:
> https://www.iddigital.com.uy/es/ayuda-y-soporte/manuales/
>
> Saludos,
> Gabriel
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20190411/527ad035/attachment.html>