openssl para generar csr (Solucionado)
#1
Hola buenos dias
Quisiera saber si me pueden ayudar, quiero generar el csr de mi nas pero me dice que tengo que instalar el openssl en el servidor.
De donde lo bajo?
Como lo instalo.
En openssl.com esta para linux pero el NAS no me deja descomprimirlo.
Alguien me puede ayudar a ver si puedo generar el csr para obtener el certificado ssl?
Muchas gracias con alteracion.
Un saludo y Gracias por vuestra colaboracion

QNAP TS-251+-8GB - 3 TB D.D
http://ghbu.myqnapcloud.com

[Imagen: Nas.jpg]


 Responder
#2
Hola
¿Entiendo que lo quieres para solicitar un certificado ?
Supongo que ya tendrás un dominio comprado y lo quieres instalar en tu máquina ¿estoy en lo cierto?



Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Mon (TS-469Pro y TVS-673)
 Responder
#3
Hola buenos dias
Si es correcto pero no puedo generar el csr que sea valido
Si fez al final en la firma esta mi hosting
A ver si me pueden ayudar
Gracias
Un saludo y Gracias por vuestra colaboracion

QNAP TS-251+-8GB - 3 TB D.D
http://ghbu.myqnapcloud.com

[Imagen: Nas.jpg]


 Responder
#4
Hola

He probado en dos nas distintas y ya tienen instalado OpenSSL.
He abierto un terminal y he escrito OpenSSL. Al hacerlo el prompt cambia. Lo que no acuerdo es si OpenSSL vino de serie o lo instalé hace años con el qpkg Entware o QnapWare (un paquete que te permite instalar un compendio de utilidades Linux variadas)

Sé que en Qnapclub.eu hay disponible un Entware https://www.qnapclub.eu/en/qpkg/517

Voy a mirar en otras máquinas Qnap que se a ciencia cierta que no han tenido Entware para ver si disponen de OpenSSL y te confirmo si está instalado de serie.

Llevo un año queriendo hacer lo mismo que tú, pero por falta de tiempo no he podido hacerlo y cuando incorporaron lets encrypt lo dejé un poco aparcado.

He retomado el tema por tu consulta. Si llego a buen puerto para instalar el certificado de lets encrypt con mi dominio (no de qnapcloud.com) y su auto renovación cada tres mese lo pondré aquí.


Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Mon (TS-469Pro y TVS-673)
 Responder
#5
Hola
He probado en una máquina distinta y de serie si puedo generar los certificados.

Abre una línea de comandos en la nas y teclea la siguiente orden:
openssl req -new -newkey rsa:2048 -nodes -keyout tuservidor.key -out tuservidor.csr

Se lanzará una asistente en línea de comandos donde introduces/
-iniciales del país
-organización
-departamento
....
- nombre común que ha de ser “www.tudominio.com”
-email (yo no pondría ninguno)
-...:

Al hacerlo te habrá generado en ese directorio tu clave privada (tuservidor.key) que habrás de introducirla mas adelante en la Qnap. Y te habrá generado el archivo csr (tuservidor.csr) el cual podrás editarlo y capturar el contenido para pegarlo en la web de tu generador de certificados.

Haciendo pruebas, acabo de generarme el certificado de 90 días de vigencia con Comodo de forma gratuita en https://ssl.comodo.com/free-ssl-certificate.php

Si saco tiempo lo haré con lets encrypt y si saco más tiempo escribo un hilo en tutoriales de cómo hacerlo.



Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Mon (TS-469Pro y TVS-673)
 Responder
#6
Ganekogorta gracias por tu respuesta

Una consulta mas, como abro una linea de comando en el nas?
Para ti sera una pregunta tonta, pero la verdad que nunca lo he hecho
Gracias de nuevo
Un saludo y Gracias por vuestra colaboracion

QNAP TS-251+-8GB - 3 TB D.D
http://ghbu.myqnapcloud.com

[Imagen: Nas.jpg]


 Responder
#7
Hola
Si tienes Windows, instala el programa putty desde el sitio oficial https://www.chiark.greenend.org.uk/~sgta...atest.html.
También puedes hacerlos desde winscp y desde éste puedes lanzar putty o una consola de terminal.
Winscp lo puedes bajar de https://sourceforge.net/projects/winscp/

Ojea por Internet cómo usarlos.


Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Mon (TS-469Pro y TVS-673)
 Responder
#8
Gracias de nuevo por la ayuda, lo probare y tratare de sacar el certificado ya lo comentare por aqui.
Un saludo y Gracias por vuestra colaboracion

QNAP TS-251+-8GB - 3 TB D.D
http://ghbu.myqnapcloud.com

[Imagen: Nas.jpg]


 Responder
#9
Hola buenos dias
Al final lo resolvi de otra manera mas facil.
1º Cerre la cuenta de MyQNAPcloud
2º Fui al panel de control - Seguridad - Certificados & Claves Privadas
3º Reeplazar Certificados
4º En menu que aparece, selecciona "Seleccionar desde Let`s Encripter" y presiona siguiente
5º Por ultimo en la pantalla que aparecera, Pon el nombre de tu dominio, y el correo electronico

Ya tengo el sertificado ssl para usar con https
Gracias por vuetra ayuda


Archivos adjuntos

Miniatura(s)
           
Un saludo y Gracias por vuestra colaboracion

QNAP TS-251+-8GB - 3 TB D.D
http://ghbu.myqnapcloud.com

[Imagen: Nas.jpg]


 Responder
#10
Hola ghbu

Gracias a tu solución y a tus pantallazos he conseguido solicitar a letsencrypt un certificado con otro nombre que no acabe en myqnapcloud.com

No caí en la cuenta de que se pueden solicitar por panel de control/seguridad (sistema antiguo)

Estaba intentando hacerlo por scripts (incluso la renovación) y en la web de letsencryp no hay uno específico para Qnap


Un saludo
Agur eta ondo ibili
Un saludo

Agur eta ondo ibili

Mon (TS-469Pro y TVS-673)
 Responder


Usuarios navegando en este tema: 1 invitado(s)


Powered By MyBB 1.8.6, © 2002-2018 MyBB Group
Hora: 21-05-2018, 03:56 PM