topic Re: Certificados Alfresco in Alfresco Archive

Certificados Alfresco

p_pimenton — Wed, 15 Jun 2016 14:54:43 GMT

Hola a todos, he hecho algo parecido con alfresco 4.x, pero en la versión 5 no me sale, a ver si me podéis echar una mano.Tengo el afresco 5 en un ubuntu, con postgres, como viene por defecto en el puerto 8080 y el 8443. El caso es que he instalado una CA independiente y una subordinada en la empres

Re: Certificados Alfresco

angelborroy — Wed, 15 Jun 2016 16:35:01 GMT

La documentación de Alfresco ha mejorado bastante: http://docs.alfresco.com/community/tasks/configure-ssl-test.html

Básicamente tienes que incorporar tus certificados a <CODE>alf_data/keystore/ssl.keystore</CODE> y tus CAs a <CODE>alf_data/keystore/ssl.trustore</CODE>. Si tienen alias diferentes a los que vienen por defecto, tendrás que modificar el <CODE>server.xml</CODE> de Tomcat para que los escoja en vez de los anteriores.

Después deberás actualizar también los almacenes clientes de SOLR (generando un certificado para ellos), que están ubicados en

alfresco/solr4/archive-SpacesStore/conf/ssl.repo.client.keystore‍

alfresco/solr4/archive-SpacesStore/conf/ssl.repo.client.trustore‍

Si has utilizado el instalador, se suministra un script para la generación de nuevas claves que puede ayudarte (http://docs.alfresco.com/community/tasks/generate-keys-solr4.html), aunque nunca he probado si funciona o no.

Re: Certificados Alfresco

angelborroy — Wed, 15 Jun 2016 21:45:58 GMT

He visto que no había nada claro por ahí publicado, he puesto un resumen de las alternativas aquí: https://angelborroy.wordpress.com/2016/06/15/configuring-alfresco-ssl-certificates/

Si encuentras algún error o algo que no quede claro, me dices.

Gracias,

Re: Certificados Alfresco

p_pimenton — Tue, 21 Jun 2016 08:57:41 GMT

Gracias señor, lo intento a ver que pasa, había puesto el apache en medio, pero tengo el problema que no me da la opción de modificar online los docs.

Re: Certificados Alfresco

p_pimenton — Wed, 22 Jun 2016 10:30:20 GMT

Con respecto a tu artículo (me parece muy bueno), me surge una duda, tengo que generar dos certificados para la misma máquina???, es decir, uno para el servidor web (como lo dicen la plantilla de la ca de win2) y otro para que hable con sorl???
Y si no he entendido mal, tengo que importar los certificados de las CAs (principal y subordinada) a un fichero, y los del servidor we y sorl a otro?

Re: Certificados Alfresco

angelborroy — Wed, 22 Jun 2016 11:36:41 GMT

Lo cierto es que en el artículo hay mucha información pero no sé si es demasiado claro, explica diferentes maneras de configurar lo mismo.

Si utilizas un servidor web, no es necesario utilizar certificados para la comunicación SOLR - Alfresco. Basta con que no expongas en el servidor web las URLs de SOLR. En ese caso, configurando el certificado SSL en el Apache / NGINX de la manera tradicional y actualizando el puerto en alfresco-global.properties es suficiente.

En cuanto a la otra pregunta, en Java se utilizan dos tipo de almacenes. TRUSTSTORE para incluir los certificados públicos de las CAs y KEYSTORE para almacenar los certificados privados (usados para SSL).

Re: Certificados Alfresco

p_pimenton — Wed, 22 Jun 2016 15:21:08 GMT

mmmm Como, no entiendo, si pongo un servidor que me proxifique el tomcat no tengo que tocar nada no?, bueno el caso es que he hecho esto (apache) y ahora tengo un problemilla, y es que cuando le doy a editar en línea, me abre la aplicación pero no el documento, es decir, me abre el word pero no el documento para editarlo, sin embargo el google docs si lo hace. Yo en otra versión, lo tenía con el almacen de Java (un alfresco 3), pero la ca era la propia máquina, ahora tengo un Active directory con una ca y subordinada (como te comentaba) y para hacerlo con java tendría que agregar los certificados de ca y subordinada a trustedstore y el del servidor web (alfresco) al keystore, pero y el sorl (que no tengo ni idea de que es ni pa que vale)??? dejará de funcionar cuando reconfigure los puertos? (por cierto no te dije que use authbind para poder abrir puertos por debajo del 1024…

P.d. Muchisismas gracias por todo tu apoyo.
P.d2. Tengo a medias aquello de la ayuda que te pedí de los proles personalizados… (estoy como loco por hacerlo)

Re: Certificados Alfresco

angelborroy — Wed, 22 Jun 2016 17:36:47 GMT

Lo del SharePoint, me parece que es porque no habrás abierto las nuevas URLs en el Apache: http://docs.alfresco.com/community/tasks/configure-ssl-prod.html

En principio, si pones el Apache por delante, lo de atrás no tienes por qué tocar nada de la instalación de Alfresco. Lo único que tienes que tocar es el puerto y el protocolo de Share y Alfresco en alfresco-global.properties para ponerles https por el 443.

Re: Certificados Alfresco

p_pimenton — Tue, 12 Jul 2016 15:12:01 GMT

Pero si el el puerto por el que escucha el apache es el 443, alfresco no debería de hacerlo por el mismo no?
Y con resepcto al enlace, tenía configurado la parte del httpd.conf bueno no exactamente, porque lo he hecho en el sitio predeterminado del apache, ya que ese fichero ya no lo usa (o eso creo)

Re: Certificados Alfresco

angelborroy — Wed, 13 Jul 2016 07:19:53 GMT

La configuración de

alfresco-global.properties‍

es únicamente para los enlaces externos, no tiene nada que ver con la configuración de Tomcat (8080 / 8443).