Instalación de certificados SSL en Servidor Mac OS X (Leopard)

Instalación de certificados SSL en servidor Mac OS X (versión 10.5)

  1. Descargar certificados

    Inicie sesión en su cuenta de DigiCert y descargue los archivos de los certificados Intermedio (DigiCertCA.crt) y principal (su_dominio_com.crt).

  2. Haga un doble-clic en el archivo DigiCertCA.crt and escja a importar el certificado en el llavero de (System) Sistema y pulse el botón (Add) Agregar. Introduzca los datos para el administrador para autorizar los cambios.

  3. Abra (Server Admin) Administración de Servidor y haga clic en (Certificates) Certificados.

  4. Haga clic en el icono del engranaje y seleccione (Add Signed or Renewed Certificate from Certificate Authority) Agregar un Certificado Nuevo o Firmado de una Autoridad Certificadora.

  5. Para importar el certificado, en Finder arrastre el archivo su_dominio_com.crt que DigiCert le envió por correo hacia adentro de la ventana que aparece y pulse Ok.

  6. Asigne el certificado SSL a los servicios que desee:

    Para Correo:

    1. En el panel de ventana izquierda, haga clic en Mail (Correo).
    2. Haga clic en (Settings) Configuración.
    3. Haga clic en (Advanced) Avanzada.
    4. Haga clic en (Security) Seguridad.
    5. Asigne el certificado SSL recientemente instalado a los servicios SMTP o IMAP.

    Para Servicios Web:

    1. Haga clic en (Web) Web.
    2. Haga clic en (Sites) Sitios.
    3. Elija el sitio en donde desea seleccionar el certificado.
    4. Haga clic en la lengüeta (Security) Seguridad.
    5. Marque la casilla (Enable Secure Sockets Layer (SSL)) Habilitar protocolo de capa de conexión segura (SSL).
    6. Escoja el certificado.
    7. Si el mensaje aparece (Do you want to restart Web now?) ¿Desea reiniciar Web ahora? Elija (Yes) .

    8. Su certificado ahora debe estar instalado y listo para usar.

Solución de problemas:

  1. Si su sitio web es de acceso público, nuestra herramienta SSL Certificate Tester puede ayudarlo a diagnosticar problemas comunes.

  2. Si necesita inhabilitar la compatibilidad de la versión 2 de SSL para cumplir con los requisitos de cumplimiento de PCI, deberá agregar la siguiente directiva al archivo de configuración de Apache:

    SSLCipherSuite HIGH: MEDIUM:!SSLv2:!EXP:!ADH:!aNULL:!eNULL:!NULL

    Si la directiva ya existe, probablemente necesite modificarla para inhabilitar la versión 2 de SSL.

Instalación de los certificados SSL en Apache para Mac OS X

Cómo instalar el certificado digital SSL.

COMPRAR