Planeta BSD

A partir de hoy, nos sumamos como espejo del Libro Electrónico Implementación de Servidores en GNU/Linux, de Joel Barrios.Licencia: Creative Commons…

Leer el post completo »

Antonio Huete Jiménez ha Escrito un nuevo artículo en el Wiki de DragonFly sobre Cómo configurar una tarjeta de red utilizando WPA, en DragonFly.La Nota…

Leer el post completo »

YONETANI Tomokazu se las ha Arreglado para casi hacer bootear parcialmente DragonFly BSD en una Mac Intel.La Nota en Inglés (original).

Leer el post completo »

… Laboral, el como o porque estan demas, solo se que siempre los cambios son para mejor, ademas a pesar de no ser un gran deboto de la santa iglesia, creo, y se que todo lo que nos pasa siempre es para mejor.

 Esto no es nada mas que subir al siguient nivel.

Leer el post completo »

Paso a copiar a continuación, tal cual lo explicó en la lista de correo de FreeBSD-ES, por el compañero de lista Antoni Font, el “Cómo realizar una instalación de un certificado digital clase 2 CA en Apache2. El presente texto es un “copy&paste” tal cual realizado de la lista, y con permisos del autor para exponerlo aquí (Gràcies Toni!):

En este caso concreto se pidió el certificado a la FNMT desde un
ordenador con windows y usando Internet Explorer 6, ya que es un
requisito para obtener el certificado de servidor firmar la petición
con un certificado de usuario de la propia FNMT que tenia instalado
ese ordenador en concreto. Una vez descargado el certificado y instalado en el explorer:

- Exportar el certificado con la opción de “exportar clave privada”,
en formato PKCS # 12 (extensión .pxf). Marcar la opción de “si es
posible, incluir todos los certificados en la ruta de acceso de
certificación” . Con esta opción tambien exportamos el certificado de
la CA (FNMT en este caso)

Durante la exportación pide una clave para proteger el certificado,
introducimos una contraseña que despues debemos recordar.

- Copiamos en el servidor freebsd el fichero generado, en este caso
fnmt_2CA.pxf, en el directorio /usr/local/etc/apache22.

- Ejecutamos el comando:

openssl pkcs12 -in fnmt_2CA.pxf >certificado.pem

- se nos pide la contraseña con la que ciframos durante la exportación
las claves del certificado, la introducimos. tambien se nos pide una
contraseña “Pass Phrase ” que se nos requerirá cada vez que
arranquemos el apache.

-Editamos el fichero generado, /usr/local/etc/apache22/certificado.pem

Tendrá el formato siguiente:

Bag Attributes
localKeyID: 000000000
Microsoft CSP Name: Microsoft Enhanced Cryptographic Provider v1.0
friendlyName: 000000000000000000

Key Attributes
X509v3 Key Usage: 00
—–BEGIN RSA PRIVATE KEY—–
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,FBBBBBBBB

Clave privada certificado

—–END RSA PRIVATE KEY—–

Bag Attributes
localKeyID: 000000000
subject=/C=ES/O=FNMT/OU=FNMT Clase 2
CA/OU=Publicos/OU=600030087/CN=MIHOST.MIDOMINIO.COM
issuer=/C=ES/O=FNMT/OU=FNMT Clase 2 CA

—–BEGIN CERTIFICATE—–

clave pública de nuestro certificado

—–END CERTIFICATE—–
Bag Attributes
friendlyName: Fabrica Nacional de Moneda y Timbre
subject=/C=ES/O=FNMT/OU=FNMT Clase 2 CA
issuer=/C=ES/O=FNMT/OU=FNMT Clase 2 CA

—–BEGIN CERTIFICATE—–

clave pública de la CA

—–END CERTIFICATE—–

-Copiamos cada uno de los certificados anteriores en un fichero
diferente, por ejemplo:

la clave pública de nuestro certificado en /usr/local/etc/apache22/server.pem
la clave privada de nuestro certificado en /usr/local/etc/apache22/server.key
la clave pública de la entidad emisora en /usr/local/etc/apache22/FNMT_CA.pem

Hay que tener en cuenta que deben copiarse para cada fichero que
corresponda todos los caracteres entre los delimitadores —–BEGIN
CERTIFICATE—–, —–END CERTIFICATE—– ambos incluidos.

- Seguidamente, en httpd.conf introducimos las directivas:

SSLCertificateFile /usr/local/etc/apache22/server.pem
SSLCertificateKeyFile /usr/local/etc/apache22/server.key
SSLCertificateChainFile /usr/local/etc/apache22/FNMT_CA.pem

Arrancamos el apache. El dialogo de arranque deberia tener el siguiente aspecto:

Starting apache22.
Apache/2.2.4 mod_ssl/2.2.4 (Pass Phrase Dialog)
Some of your private key files are encrypted for security reasons.
In order to read them you have to provide the pass phrases.

Server MIHOST.MIDOMINIO.COM:443 (RSA)
Enter pass phrase: (entramos el pass phrase proporcionado anteriormente)

OK: Pass Phrase Dialog successful.

Probamos a conectarnos con un navegador por https, si todo funciona
bien debe pedirnos si aceptamos el certificado de servidor de la fnmt.

Por Antoni Font

Have a nice day
TooManySecrets

Leer el post completo »

Carsten Haitzler (más conocido como Rasterman), es artista y programador, creador de Enlightenment. Dijo lo siguiente en la lista de correo enlightenment-devel el 14 de Octubre de 2005, hablando de por qué habia licenciado E con licencia BSD.
OK. I guess this topic has done the rounds years ago and time is for a new one. […]

Leer el post completo »

Ya que estoy en esto….

Queria compartir mi exitación mental respecto lo que se esta produciendo en el mundo FreeBSD.
Luego de como 5 años de desarrollo, la infraestructura SMP que se ha adoptado (entre muchas otras cosas…) esta empezando a dar frutos. Se estan tomando aplicaciones particulares para modificar el comportamiento interno del sistema y asi lograr un “tobogan” de escalamiento.
El lema central de este SO siempre fue el rendimiento, cosa que desd 5x en adelante ha dejado mucho que decir (segun los rumores dicen)…

Los hechos que se estan dando, son una inyección directa a la vena del proyecto.

Gracias a los que estan participando en esto!!!

Leer el post completo »

Hola mundo hispano!!..

www.bsd.cl se hace presente en esta iniciativa de centralizar weblogs de BSD hispano-hablantes.

Quiza algun día logremos remar todos hacia el mismo lugar!!

Gracias a Inkilino por las gestiones.

saludos!

Leer el post completo »

El sitio de OpenSolaris está enviando Totalmente GRATIS el OpenSolaris Starter Kit, que contiene 2 DVDs en los que encontrarás:

Leer el post completo »