INSTALACION Y CONFIGURACION DE SSLV3

EN WINDOWS SERVER 2008

POR

LINA MARCELA VELASQUEZ GUTIERREZ

INSTRUCTOR

MAURICIO ORTIZ

SERVICIO NACIONAL DE APRENDIZAJE (SENA)

ADMINISTRACION DE REDES DE COMPUTADORES

MEDELLIN

2011
 INTRODUCCION

Este trabajo está hecho con el fin de dar a conocer cómo podemos instalar y
configurar sslv3 en el sistema operativo Windows server 2008 este protocolo
proporciona privacidad en las comunicaciones a través de Internet para
prevenir el espionaje, manipulación o falsificación de mensajes entre las
aplicaciones cliente / servidor.

SSL fue desarrollado originalmente por Netscape . La versión 1.0 nunca fue
lanzado al público; la versión 2.0 fue lanzado en febrero de 1995, pero
"contenía una serie de fallos de seguridad que en última instancia, condujo al
diseño de la versión SSL 3.0" (Rescorla, 2001). SSL versión 3.0 fue lanzado
en 1996 .

Los recursos o fuentes sobre la realización de este trabajo fue la

documentación, instalación de este.
INSTALACION Y CONFIGURACION DE SSLV3 EN WINDOWS SERVER 2008

Lo primero que vamos hacer es ir a “inicio, Administrador del servidor,

funciones, agregar funciones,” como podemos observar a continuación en la
imagen.

Luego seleccionamos el servicio que queremos instalar en este caso es

“Servicio de Certificate Server de Active Directory”.
Seleccionaremos las opciones correspondientes para el certificado. Como
podemos ver en la imagen.

Le damos en la opción “crear una nueva llave privada ” porque será nuestra
llave que es necesario crearla.
Ahora escogeremos la configuración criptográfica para la CA que en este caso
será “sha1”.

Ahora configuraremos el nombre de la CA, como podemos ver en la imagen es

“RED-SENA-CA”.
Ahora estableceremos el periodo de validez del certificado generado para esta
CA.

Como podemos observar se está instalando correctamente La CA.

Luego entraremos a ”inicio, herramientas, administrador de Internet Informatión
Server (IIS)”.para entrar a la pagina y hacer nuestro certificado.

En esta ventana veremos una opción que dice “Certificados del servidor” le
damos clic.
Encontraremos una opción que nos dice “crear una solicitud de certificado”
para proceder con la instalación.

Nos abrirá una ventana en la cual llenaremos la información requerida para el

certificado.
Ahora especificaremos un nombre para la solicitud del certificado y le daremos
la ruta en donde la guardaremos.

Luego entraremos a “inicio, herramientas administrativas, Certification

Authority” para firmar la petición que hemos creado.
Nos aparecerá una opción que nos dice “RED-SENA” le damos clic derecho
“todas las tareas, enviar solicitud nueva”.

Ahora buscaremos nuestra petición que la guardamos en equipo, la

seleccionaremos y le damos aceptar.
Luego entramos a la opción “solicitud pendiente” y podemos ver esta nuestra
petición firmada, ahora la emitimos de damos clic derecho “todas las tareas,
emitir”.

Ahora vemos en la opción “solicitudes emitidas” y como podemos ver en la

imagen a continuación se emitió correctamente.
Ahora abrimos el certificado le damos en la opción “Detalles” y le damos en la
opción “copiar archivo”.

Luego seguiremos el asistente para la exportación del certificado.

Seleccionamos el formato que vamos a utilizar para la exportación de este que
en este caso será “x.509”.

Ahora le damos la ruta del archivo para exportación que lo guardamos de

nuevo en equipo.
Como podemos observar a finalizado correctamente la exportación del
certificado.

Podemos observar en la imagen tenemos la petición y la exportación del

formato que creamos.
Entraremos de nuevo a “inicio, herramientas administrativas, Administración de
Internet Information services (IIS)” le damos en la opción “complementar
solicitud del certificado” y escogeremos la ruta donde esta nuestro certificado y
una palabra clave, la que queramos colocar.

Luego buscamos la opción “enlaces” y nos aparecerá una ventana para el

enlace del sitio en este caso le damos “agregar y escogemos el puerto,
dirección de nuestro servidor y le damos cerrar”.

Ahora entraremos al navegador y entramos en la opción “opciones de internet,

contenidos, certificados, entidades de certificación raíz de confianza”.
Como podemos ver esta nuestro certificado el que creamos. Y importaremos el
certificado que debe encontrarse donde lo guardamos en este caso en equipo.

Como podemos opservar en la imagen lestamos dando la ruta de nuestro

certificado con el formato especifico para el cliente. Ahora lo que se debe de
hacer es entrar a la URL https://nuestrodominio.