Introducción al servicio y soporte

El ASIC proporciona al resto de la comunidad universitaria un servicio de certificados SSL gratuito para los equipos inventariados y localizados en la red de la universidad.

Para acceder a este servicio es necesario:

Que el equipo donde se instale el certificado esté inventariado y ubicado la red local de la universidad.
Puede solicitar el certificado cualquier responsable técnico del equipo.

Si tiene preguntas que no han sido respondidas en la documentación recuerde puede contactar con soporte a través de la aplicación Poli[Consulta]; https://policonsulta.upv.es/

Tipos de certificados SSL

Los certificados SSL son archivos digitales que sirven para identificar un recurso o un servidor bajo un nombre DNS.

El uso más extendido es para configurar HTTPs en servidores web. Por ejemplo "https://miservidor.upv.es/". Sin embargo, también es compatible con otros muchos servicios.

Dentro de los certificados SSL, hay varios tipos;

DV (domain validate) - son los certificados que se pueden solicitar por este servicio.
OV (organization validate) - contacte con soporte con antelación si necesita un certificado de este tipo.
EV (extended validation) - no se pueden solicitar mediante este servicio.
IGTF o tipo GRID - certificados especiales para equipos de investigación. Contacte con soporte antes de solicitar este certificado.

Certificados IGTF o tipo GRID

Contacte con soporte con antelación si necesita un certificado tipo GRID o IGTF

Solicitud de un certificado SSL

Todo el proceso de solicitud de un certificado SSL consta de estos pasos:

Generar el CSR previamente (paso optativo y recomendado).
Introducir la solicitud a través de un formulario en la web de Harica.
Esperar a que un gestor apruebe la solicitud.
Recoger el fichero de certificado de la web de Harica.
Instalarlo en el servidor.

Paso 1. Generar el CSR (optativo y recomendado)

Existen dos posibilidades de gestión de la clave privada del certificado; generarla nosotros mismos (opción recomendada) o delegar en Harica la generación de la clave privada.

Si deseamos generar y controlar nosotros la clave privada del certificado realizaremos los pasos de este apartado, en caso contrario, se puede continuar con el paso 2.

Paso 1.1 Revisar o modificar el fichero .conf

Paso 1.2 Generar la clave privada

Paso 1.3 Generar el CSR

En nuestro ejemplo para silvestre.upv.es

Se han cambiado los ficheros certificado.conf para que el nombre principal salga también como nombre alternativo.

En este caso el fichero de configuración queda así:

certifcado.conf

HOME= .

#--------------------------------------------------------------------- 
[ req ]
string_mask = utf8only
default_bits = 2048
default_keyfile = certificado.key
default_md = sha256
distinguished_name = req_distinguished_name
req_extensions = req_ext
prompt = no
 
[ req_distinguished_name ]
C = ES
# En caso de certificados Grid quitad los acentos a la UPV porque se detectan problemas
O  = "Universitat Politècnica de València" 
CN = silvestre.upv.es
 
[ req_ext ]
basicConstraints  = CA:FALSE
keyUsage = digitalSignature,keyEncipherment
extendedKeyUsage = serverAuth,clientAuth
 
subjectAltName = @alt_names
 
[alt_names]
DNS.0 = silvestre.upv.es

Paso 1. Generar el CSR (optativo y recomendado)

Existen dos posibilidades de gestión de la clave privada del certificado; generarla nosotros mismos (opción recomendada) o delegar en Harica la generación de la clave privada.

Si deseamos generar y controlar nosotros la clave privada del certificado realizaremos los pasos de este apartado, en caso contrario, se puede continuar con el paso 2.