9.1.12 Usar certificados SSL en la implementación de paquetes

La infraestructura de implementación de paquetes es muy poderosa, por lo que requiere el uso de SSL para validar el servidor de implementación antes de intentar descargar. Por lo tanto, necesita algunos certificados SSL para usar con su servidor de implementación.

 

Definición de certificado https://en.wikipedia.org/wiki/Public_key_certificate

 

“En criptografía, un certificado de clave pública (o certificado de identidad) es un certificado que usa una firma digital para unir una clave pública con una identidad, información como el nombre de una persona u organización, su dirección, etc. El certificado se puede utilizar para verificar que una clave pública pertenece a una persona.

 

En un esquema típico de infraestructura de clave pública (PKI), la firma será de una autoridad de certificación (CA). En un esquema de red de confianza, la firma es del usuario (un certificado autofirmado) o de otros usuarios (“endosos”). En cualquier caso, las firmas de un certificado son certificaciones del firmante del certificado de que la información de identidad y la clave pública pertenecen juntas”.

 

Puede utilizar un certificado autofirmado de forma rápida, sencilla pero limitada, o una herramienta más segura y fiable, una PKI con una autoridad de certificación.

 

El servidor web Apache viene con la biblioteca criptográfica OpenSSL, que permite crear y administrar certificados.

 

Ir al contenido