topic Re: Cambiar el certificado auto firmado (self signed certificate) de Alfresco in Alfresco Archive

Cambiar el certificado auto firmado (self signed certificate) de Alfresco

cristian_1000 — Wed, 22 Oct 2014 03:40:22 GMT

Se que Alfresco ya cuenta con un certificado auto firmado (self signed certificate), pero actualmente en la instalación que ya tenemos, requerimos modificarlo por un certificado que se va a comprar. He buscado en foros acerca de como cambiar el certificado de Alfresco, pero solo encuentro informació

Re: Cambiar el certificado auto firmado (self signed certificate) de Alfresco

angelborroy — Wed, 22 Oct 2014 09:43:00 GMT

Entiendo que lo que quieres es configurar el certificado para que sea el que identifique las peticiones HTTPS. ¿Has configurado Alfresco para que sirva las peticiones por el puerto 443 o 8443?

En ese caso tendrás en el fichero tomcat/conf/server.xml una línea similar a la siguiente:


<Connector port="8443" URIEncoding="UTF-8" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true" maxThreads="150" scheme="https" 
           keystoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.keystore" keystorePass="kT9X6oe68t" keystoreType="JCEKS"
           secure="true" connectionTimeout="240000" 
           truststoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.truststore" truststorePass="kT9X6oe68t" truststoreType="JCEKS"
           clientAuth="want" sslProtocol="TLS" allowUnsafeLegacyRenegotiation="true" maxHttpHeaderSize="32768" />  
‍‍‍‍‍‍‍

Ahí tienes el KeyStore que utiliza Alfresco por defecto. Puedes generar un nuevo KeyStore o añadir tu certificado a éste.

Re: Cambiar el certificado auto firmado (self signed certificate) de Alfresco

cristian_1000 — Mon, 27 Oct 2014 01:12:28 GMT

Hola Angel,

gracias por tu respuesta. Agregue el certificado comprado a el keystore de alfresco que se indica en el archivo tomcat/conf/server.xml como tu lo mencionas. Prové conectarme desde el navegador pero la información del certificado que se utiliza sigue siendo el del alfresco (self signed). Buscando un poco encontré que se debe indicar el alias en el archivo tomcat/conf/server.xml (<strong>keyAlias="alias_certificado" </strong>), el archivo quedo de la siguiente forma:


<Connector port="8443" URIEncoding="UTF-8" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
               maxThreads="150" scheme="https" keystoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.keystore" keystorePass="kT9X6oe68t"  keyAlias="alfresco"   keystoreType="JCEKS"
 secure="true" connectionTimeout="240000" truststoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.truststore" truststorePass="kT9X6oe68t" truststoreType="JCEKS"
               clientAuth="want" sslProtocol="TLS" allowUnsafeLegacyRenegotiation="true" maxHttpHeaderSize="32768" />
‍‍‍‍‍‍

Al realizar esto y reiniciar alfresco, dejo de funcionar y me marca el siguiente error:


2014-10-26 18:55:00,072  ERROR [solr.tracker.CoreTracker] [SolrTrackerScheduler_Worker-3] Tracking failed
 java.net.ConnectException: Connection refused
at java.net.PlainSocketImpl.socketConnect(Native Method)
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:339)
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:200)
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:182)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:579)
at sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:618)
at sun.security.ssl.SSLSocketImpl.<init>(SSLSocketImpl.java:451)
at sun.security.ssl.SSLSocketFactoryImpl.createSocket(SSLSocketFactoryImpl.java:140)
at org.alfresco.encryption.ssl.AuthSSLProtocolSocketFactory.createSocket(AuthSSLProtocolSocketFactory.java:168)
at org.apache.commons.httpclient.HttpConnection.open(HttpConnection.java:707)
at org.apache.commons.httpclient.MultiThreadedHttpConnectionManager$HttpConnectionAdapter.open(MultiThreadedHttpConnectionManager.java:1361)
at org.apache.commons.httpclient.HttpMethodDirector.executeWithRetry(HttpMethodDirector.java:387)
at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(HttpMethodDirector.java:171)
at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397)
at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:323)
at org.alfresco.httpclient.AbstractHttpClient.executeMethod(AbstractHttpClient.java:135)
at org.alfresco.httpclient.AbstractHttpClient.sendRemoteRequest(AbstractHttpClient.java:111)
at org.alfresco.httpclient.HttpClientFactory$HttpsClient.sendRequest(HttpClientFactory.java:371)
at org.alfresco.solr.client.SOLRAPIClient.getModelsDiff(SOLRAPIClient.java:1056)
at org.alfresco.solr.tracker.CoreTracker.trackModelsImpl(CoreTracker.java:1950)
at org.alfresco.solr.tracker.CoreTracker.trackModels(CoreTracker.java:4745)
at org.alfresco.solr.tracker.CoreTracker.trackRepository(CoreTracker.java:1275)
at org.alfresco.solr.tracker.CoreTracker.updateIndex(CoreTracker.java:561)
at org.alfresco.solr.tracker.CoreTrackerJob.execute(CoreTrackerJob.java:45)
at org.quartz.core.JobRunShell.run(JobRunShell.java:216)
at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:563)

 ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Espero me puedas ayudar, de antemano muchas gracias.

Re: Cambiar el certificado auto firmado (self signed certificate) de Alfresco

angelborroy — Mon, 27 Oct 2014 10:48:42 GMT

Busca el archivo HowToSetUpSolr.txt en el directorio de la instalación <CODE>alf_data/solr</CODE>. En él se explica cómo configurar SOLR para SSL. El problema es que has cambiado el certificado y SOLR no encuentra la autenticación SSL, ya que tiene configurado otro cliente en el <CODE>server.xml<CODE>


<user username="CN=Alfresco Repository, OU=Unknown, O=Alfresco Software Ltd., L=Maidenhead, ST=UK, C=GB" roles="repository" password="null"/>
‍‍‍