topic ALFRESCO SSL in Alfresco Archive

ALFRESCO SSL

juliocdn — Tue, 21 Feb 2017 14:57:51 GMT

Saludos, actualmente tengo corriendo alfresco 5.2 Community en ubuntu 16.04 , todo funciona perfecto, pero tengo un inconveniente ya que para editar documentos docx xlsx , tengo que modificar el regedit, (BasicAuthLevel = 2) para poder autenticarme. Quisiera saber que hay que hacer para no tener que

Re: ALFRESCO SSL

angelborroy — Tue, 21 Feb 2017 15:39:31 GMT

Lo de las credenciales no tiene solución, prueba a pulsar "Recordar credenciales".

Lo del SSL, tienes diferentes tutoriales sobre cómo hacerlo, ¿qué tal éste?

http://www.keensoft.es/como-configurar-alfresco-con-ssl-usando-lets-encrypt/

Re: ALFRESCO SSL

juliocdn — Tue, 21 Feb 2017 20:06:10 GMT

Gracias Angel probare la información, apenas lo haga subiré la documentación..

Saludos.

Re: ALFRESCO SSL

walden — Mon, 27 Feb 2017 11:32:11 GMT

Hola Ángel,

muy buen post el que indicas pero al leerlo me surge una duda. Si el propio Tomcat, de Alfresco, soporta el uso certificados, ¿por qué instalas un Apache delante?

Un saludo.

Re: ALFRESCO SSL

angelborroy — Mon, 27 Feb 2017 11:41:11 GMT

Buenas Alberto,

Por comodidad, con el Apache delante puedo administrar de una manera más cómoda la exposición de contextos o parte de contextos o el incremento de nodos del servicio.

Por otro lado, Let's Encrypt ofrece integración nativa con Apache HTTPd pero no con Tomcat. Esta característica me permite configurar la renovación automática del certificado.

No obstante, puede realizarse una configuración análoga usando solo Tomcat.

Re: ALFRESCO SSL

walden — Mon, 27 Feb 2017 12:14:02 GMT

Buena respuesta,

pensaba que era por temas de rendimiento en la comunicación SSL, que se lee en documentos "no muy actuales" al buscar por Internet, y que iba a intentar rebatirte 🙂

Gracias.

Re: ALFRESCO SSL

juliocdn — Mon, 27 Feb 2017 17:48:44 GMT

Angel, la verdad que por mas que coloque recordar credenciales me pide muchas veces al dia que ingrese las credenciales, es algo normal que pida tantas veces al abrir un archivo MSOffice.

Con respecto a la instalación de un certificado mi nivel de linux no es muy buena .. se me complica adaptar el tutorial que compartiste a mi escenario.

Pero mi pregunta es si al poner el alfresco con SSL , ya no es necesario modificar el registro de los equipos clientes ya que es algo tedioso hacerlo en todos los equipos.

Saludos.

Re: ALFRESCO SSL

angelborroy — Mon, 27 Feb 2017 18:48:48 GMT

En efecto, una vez establezcas el SSL no es necesario configurar en los clientes el REGEDIT.

Re: ALFRESCO SSL

juliocdn — Mon, 27 Feb 2017 18:50:45 GMT

Genial entonces instalare un openssl , ya que este servidor esta destinado para uso interna de la institucion donde laboro.

Subire la documentacion apenas lo tenga.

Saludos y gracias Angel.

Re: ALFRESCO SSL

cesarista — Mon, 27 Feb 2017 20:09:11 GMT

Buenas:

Además de por comonidad, las conexiones seguras tienen más sentido en la capa de entrada, por la que acceden los usuarios (y no tanto en las capas de aplicación). El apache haría de proxy AJP hasta la capa de aplicación (nuestro repositorio alfresco). Para evitar además que los usuarios de dentro de tu intranet se conecten directamente a la capa de aplicación puedes "capar" el puerto 8080 (el del conector http) a conexiones distintas de localhost (todo esto desplegando el repositorio y share en el mismo tomcat).

Por otro lado, los certificados de Tomcat son para securizar la comunicación entre Alfresco y SOLR.

Un saludo.

--C.