TIP N° 8 : Instalación certificado ssl exportandolo desde un sitio web

11.11.2022

Para poder instalar un certificado de seguridad SSL en el WAS, extraído desde un sitio web, se deben seguir los siguientes pasos:

1.- Descarga del certificado SSL desde el sitio:

Vamos a utilizar como ejemplo el sitio web pago en línea del banco "XXXXX".

  • Ingreso al sitio para poder exportar el certificado.

2.- Buscamos el certificado que deseamos exportar.

3.- Exportamos el certificado que deseamos instalar y lo guardamos, para luego ser copiado en la máquina del WAS que se está configurando.

  • NOTA: El certificado se guarda con el formato ".crt".

    4.- Copiamos el certificado a la máquina donde se encuentra el WAS asociado.

5.- Ingresamos a la consola de administración del WAS, para poder instalar el certificado a su keystore.

6.- Seleccionamos el keystore donde deseamos almacenar el nuevo certificado, en este caso como ejemplo lo instalaremos en el keystore llamado "certificados".

7.- Ingresamos a Signer certificates.

8.- Agregamos uno nuevo.

9.- Nos solicita ingresar los siguientes datos.

Alias: Debemos crear un alias, para que pueda ser identificado por la aplicación que la necesite.

File name: Ingresamos la ubicación donde se encuentra el certificado que copiamos en la máquina.

Data Type: Lo dejamos con ASCII

Luego le damos aplicar y listo.

Pueden ser por diferentes motivos porque se requiera instalar un certificado de seguridad SSL en el was aparte de los certificados autofirmados, por lo general es porque una aplicación alojada en el WAS lo requiera. En el ejemplo que acabamos de ver es porque una aplicación necesita hacer una relación de confianza en la conexión con el banco y este requiere que el canal sea seguro con un cifrado de seguridad.

En este caso, el certificado te lo pueden pasar o lo puedes exportar directamente desde el mismo sitio, así te aseguras de que sea el correcto (el activo y vigente).

Como puedes comprobar que quedo bien instalado, lo puedes validar consultándolo directamente en el almacén de claves del WAS, mostrándote los datos del certificado correctamente y la expiración del mismo.

Como en el siguiente ejemplo:

En Arkadios contamos con expertos certificados en cada tecnología que administramos, si necesitas ayuda no dudes en contactarnos, estaremos felices de apoyarte para lograr que tus aplicaciones y procesos terminen de la forma en que tus usuarios se merecen.

https://www.arkadios.cl/contacto/