topic Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS. in Alfresco Archive

CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Mon, 24 Jul 2017 13:15:15 GMT

Buenos dias, tengo configurado alfresco en un servidor windows, pero no he podido configurar el ssl para mayor seguridad, quien me puede colaborar para lograr esta configuración. muchas gracias

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

cristinamr — Mon, 24 Jul 2017 14:12:46 GMT

Buenas.

¿Qué versión de Alfresco usas? Independientemente, ¿has echado un vistazo a la documentación oficial? ¿Lo has intentado y te has quedado atascado en algún paso?

Coméntanos y te echamos un cable 😉

Un saludo.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Mon, 24 Jul 2017 14:20:54 GMT

Hola, Gracias por responder, tengo Alfresco Community v5.0.0, pero no se como configurar el ssl para instalaciones en Windows, he buscado muchos tutoriales pero estoy perdido.

te agradeciera tu colaboración

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

cristinamr — Mon, 24 Jul 2017 14:37:28 GMT

Vale. Lo primero es que leas y aprendas sobre SSL en Alfresco porque sino va a ser algo complicado que lo eches a andar sin conocimientos. Lo primero es que ojees este apartado en la documentación: Secure Sockets Layer (SSL) and the Alfresco repository | Alfresco Documentation

Básicamente lo que necesitas es con el certificado de tu empresa, introducirlo en Solr4 y Alfresco para que sea una entidad segura cuando se realicen peticiones (por ejemplo: Obtener un documento y previsualizarlo).

Es importante antes de tocar sepas qué estás haciendo. ¿Tienes una réplica de producción en otro entorno en la que puedas probar?

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Mon, 24 Jul 2017 17:28:09 GMT

Muchisimas gracias por tu gran ayuda voy a leer esto que me envias, y lo intalara en otra maquina para realizar las pruebas.

mil gracias.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Mon, 24 Jul 2017 17:37:37 GMT

otra pregunta tu sabes como configurar para entrar con el dominio en vez de localhost o dirección IP?

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

cristinamr — Tue, 25 Jul 2017 08:40:54 GMT

Sí, mira la configuración en las primeras lineas de tu alfresco-global.properties (en alfresco/tomcat/shared/classes/).

Tienes:

alfresco.context=alfresco 
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http  

share.context=share 
share.host=127.0.0.1
share.port=8080
share.protocol=http

Deberías cambiarlo el host (y el puerto en caso de tener otro).

Para cuando tengas SSL deberías cambiar estos:

share.port=443
share.protocol=https

Además de ésto deberás configurar el archivo hosts de tu máquina (entiendo que ya lo tienes pero deberías verificarlo).

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Wed, 26 Jul 2017 13:16:43 GMT

Mil gracias por tu colaboración, realizare el cambio e intentare.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

joseantonionava — Tue, 01 Aug 2017 10:51:19 GMT

Hola Juan David,

una alternativa sería usar un servidor apache como proxy.

En esta alternativa sería Apache y no Alfresco donde se gestionarían los certificados SSL.

De esta forma el servidor de aplicaciones no está expuesto directamente a Inet, siendo una capa extra que da seguridad además de, a nuestro parecer, ser mas facil de mantener a la hora de cambiar los certificados una vez expirados.

Mas o menos serían estos pasos:

1.- Instala Apache

2.- Habilita los modulos mod_ssl y mod_jk de Apache

3.- Crea el fichero TURUTA/tomcat/conf/workers.properties y añade este worker:

worker.list=tomcat

worker.tomcat.port=8009
worker.tomcat.host=eldominiodetualfresco
worker.tomcat.type=ajp13
worker.tomcat.lbfactor=1

4.- Edita el fichero .conf de Apache para que incluya:

LoadModule ssl_module modules/mod_ssl.so
LoadModule jk_module modules/mod_jk.so

JkWorkersFile "TURUTA/tomcat/conf/workers.properties"

<VirtualHost *:80>
ServerName eldominiodetualfresco
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://eldominiodetualfresco/share/page/$1 [R=301,L]
</VirtualHost>

Listen 443
<VirtualHost *:443>
ServerName eldominiodetualfresco

JkMount /* tomcat

SSLEngine on
SSLCertificateKeyFile "ruta a tu fichero server.key"
SSLCertificateFile "ruta a tu fichero server.crt"
SSLCACertificateFile "ruta a tu fichero server_ca.crt"

SetEnvIf User-Agent '.*MSIE.*' nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
</VirtualHost>

5.- Edita el fichero TURUTA/tomcat/conf/server.xml para asegurarte de descomentar la redirección:

6.- Edita, como indica Cristina, TURUTA/tomcat/shared/classes/alfresco-global.properties con los nuevos valores:

alfresco.context=alfresco
alfresco.host=eldominiodetualfresco
alfresco.port=443
alfresco.protocol=https

share.context=share
share.host=eldominiodetualfresco
share.port=443
share.protocol=https

Esta alternativa la tenemos en algún Windows funcionando correctamente, por lo que a poco que lo pruebes con tus valores, debería funcionarte.

Indicarte que nosotros preferimos no usar certificados autofirmados, optamos por adquirirlos a CAs reconocidas.

Existe bastante información sobre como realizar esta configuración en Inet. Por si te atascas...

Cualquier cosa, nos dices.

Un cordial saludo y suerte!!

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

venzia — Tue, 01 Aug 2017 14:57:19 GMT

Como complemento adicional a las instrucciones de Jose Antonio Navarro‌ ahí va un post donde se explica toda la configuración en la parte frontal, incluyendo la generación del certificado con Let's Encrypt así como su autorenovación -> http://community.venzia.es/apache-ssl-lets-encrypt-tomcat/

Saludos!

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Tue, 01 Aug 2017 15:21:46 GMT

Mil gracias por tu respuesta, pero estoy un poco perdido, yo instale alfresco en un servidor windows, con configuracion por defecto osea con tomcat, tengo entendido que a configuración del ssl se debe hacer en los archivos de configuración de tomcat, es cierto? instale apache con xampp, pero no se como habilitar los modulos mod_ssl y mod_jk de Apache

agradezco tu gran ayuda..

eres muy amable.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

sistemas1537 — Tue, 01 Aug 2017 15:22:11 GMT

Muchas gracias por tu ayuda.

eres muy amable.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

joseantonionava — Wed, 02 Aug 2017 09:13:40 GMT

Hola Juan David, tan solo es una alternativa para usar SSL en un Alfresco en Windows, pero con Apache por delante.

La configuración de Tomcat que se necesita para usar Apache en esta alternativa la tienes en los puntos 3, 4 y 5.

Nosotros preferimos Apache limpio, sin Xampp.

El módulo SSL de Apache en las versiones actuales viene por defecto instalado aunque deshabilitado, tan solo tienes que descomentar la línea correspondiente en el fichero .conf de Apache para habilitarlo.

Sin embargo el mod_jk hay que instalarlo, pero es sencillo, simplemente se copia en el directorio de módulos de Apache.

Haz una búsqueda de "mod_jk.so" para ver donde descargarlo y donde instalarlo para tu versión de Apache.

A partir de ahí, es seguir los pasos que te puse.

Aunque viendo el fantástico manual de Venzia, te aconsejaría leerlo, yo lo haría, ya que es muy completo y te va a aclarar conceptos.

Ánimo, seguro que lo consigues.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

cesarista — Wed, 02 Aug 2017 17:10:29 GMT

Hola:

Una alternativa sin tener que instalar nada, es usando mod_proxy_ajp en vez de mod_jk. Os dejo un par de links recientes y relacionados:

Alfresco tomcat behind apache httpd proxy configuration

Configure reverse proxy for alfresco community 5.2 windows

Saludos.

--C.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

gerbarruz — Fri, 29 Jan 2021 19:20:54 GMT

Hola, espero me pudieran ayudar:

Estoy configurando un Alfresco 6.0.2 en Windows Server 2019 Standard y si incluyo el certificado de mi dominio (para el pto 443 público), todo opera en el Share, pero el SOLR no indexa los documentos y las llamadas ajax muestran errores.

En otra instalación diferente con los puertos y certificados de la instalación default, todo opera bien e indexa como se espera, pero al intentar poner un proxy con IIS, mediante el URL Rewrite y ajustando la no compactación, en principio se carga la página del login en el dominio "externo" de manera correcta, pero al ingresar el usuario y contraseña envía el siguiente error:

-----

Esta página tiene algún error...
Se ha podido producir un error o algún elemento se ha borrado o eliminado; compruebe que la URL es correcta.

También puede ocurrir que no tenga permiso para ver la página (podría pertenecer a un sitio privado) o que se haya producido un error interno. Consulte con su equipo de TI para comprobarlo.

Si está tratando de acceder a su página de inicio y ya no está disponible, deberá cambiarla. Para ello, haga clic en su nombre en la barra de herramientas.

Volver a Mi Panel de inicio

----

Como decía en el dominio "interno" sí se logra el login. Hasta /alfresco opera, el que no pasa del login es el Share. ¿Alguna idea?

Mil gracias.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

EddieMay — Mon, 01 Feb 2021 12:09:49 GMT

Hola @gerbarruz

Alfresco 6.0.2 = Windows Server 2016.

Alfresco 6.2 = Windows Server 2019.

Re: CONFIGURAR SSL EN ALFRESCO INSTALADO EN WINDOWS.

gerbarruz — Tue, 02 Feb 2021 15:46:55 GMT

Thank you. Well is working OK on Windows 2019, but finally I have fixed it when clear the filters for CSRFPolicy.

Thanks again.