1.6. Configuración del cifrado TLS en un servidor HTTP Apache

Procedimiento

1. Instale el paquete mod_ssl:

   # dnf install mod_ssl

   Copy to Clipboard Toggle word wrap

2. Edite el archivo /etc/httpd/conf.d/ssl.conf y añada la siguiente configuración a la directiva <VirtualHost _default_:443>:

   1. Establezca el nombre del servidor:

      Nombre del servidor example.com

      Copy to Clipboard Toggle word wrap
      Importante

      El nombre del servidor debe coincidir con la entrada establecida en el campo Common Name del certificado.

   2. Opcional: Si el certificado contiene nombres de host adicionales en el campo Subject Alt Names (SAN), puede configurar mod_ssl para que proporcione cifrado TLS también para estos nombres de host. Para configurarlo, añada el parámetro ServerAliases con los nombres correspondientes:

      ServidorAlias www.example.com server.example.com

      Copy to Clipboard Toggle word wrap

   3. Establezca las rutas de acceso a la clave privada, el certificado del servidor y el certificado de la CA:

      SSLCertificateKeyFile "/etc/pki/tls/private/example.com.key"
      SSLCertificateFile "/etc/pki/tls/certs/example.com.crt"
      SSLCACertificateFile "/etc/pki/tls/certs/ca.crt"

      Copy to Clipboard Toggle word wrap

3. Por razones de seguridad, configure que sólo el usuario root pueda acceder al archivo de la clave privada:

   # chown root:root /etc/pki/tls/private/example.com.key
   # chmod 600 /etc/pki/tls/private/example.com.key

   Copy to Clipboard Toggle word wrap
   Aviso

   Si los usuarios no autorizados accedieron a la clave privada, revoque el certificado, cree una nueva clave privada y solicite un nuevo certificado. En caso contrario, la conexión TLS deja de ser segura.

4. Abra el puerto 443 en el firewall local:

   # firewall-cmd --permanent --add-port=443
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

5. Reinicie el servicio httpd:

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap
   Nota

   Si protegió el archivo de clave privada con una contraseña, deberá introducirla cada vez que se inicie el servicio httpd.