26 lines
1.2 KiB
Plaintext
26 lines
1.2 KiB
Plaintext
Pasos para generar el CA List del server "https://ws.marmotech.com.do:8098"
|
|
|
|
1) Conectarse al servidor con el Browser (preferentemente Firefox) y obtener los certificados de la ruta:
|
|
- en este caso en la ruta del certificado solo hay 1 certificado
|
|
- descargar el certificado usando el boton
|
|
- se descargó el archivo "ws_marmotech_com_do.crt"
|
|
- si hubiera mas de 1 hay que descargar todos
|
|
|
|
2) Luego obtener cada certificado en modo texto:
|
|
|
|
$ openssl x509 -in ws_marmotech_com_do.crt -text > ws_marmotech_com_do.pem
|
|
|
|
3) crear el CA List (Certificate Authority List) concatenando todos los .pem (certificados en modo texto), en el orden jerarquico:
|
|
|
|
$ cat ws_marmotech_com_do.pem >> ClientCAList.pem
|
|
|
|
4) configurar el CA List en el fglprofile asociado:
|
|
|
|
4.1 agregar la siguiente linea al fglprofile_ws.txt (apuntado por la variable FGLPROFILE)
|
|
|
|
security.global.ca = "certificados/ClientCAList.pem"
|
|
|
|
4.2 En el punto anterior se usa el path relativo "certificados" ya que la carpeta "certificados" se encuentra al mismo nivel que el ejecutable
|
|
Pero no conviene ponerlos en la misma carpeta en un entorno productivo.
|
|
|