Eines de l'usuari
apache_dnie
Diferències
Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.
| Ambdós costats versió prèvia Revisió prèvia Següent revisió | Revisió prèvia Ultima revisió Ambdós costats nova versio | ||
|
apache_dnie [2024/03/06 12:19] enric_mieza_sanchez [Resolució client amb Ubuntu 22.04] |
apache_dnie [2024/03/07 08:56] enric_mieza_sanchez [Configurar el servidor] |
||
|---|---|---|---|
| Línia 42: | Línia 42: | ||
| ==== Resolució client en Windows ==== | ==== Resolució client en Windows ==== | ||
| - | Per a Windows l' | + | Per a Windows l' |
| + | |||
| + | <WRAP download> | ||
| + | [[https:// | ||
| + | </ | ||
| \\ | \\ | ||
| Línia 69: | Línia 74: | ||
| - | ==== Navegador i certificats DNIe ==== | + | === Navegador i certificats DNIe === |
| Caldrà que tinguem la màquina client i el navegador configurats adientment per poder utilitzar el DNIe: | Caldrà que tinguem la màquina client i el navegador configurats adientment per poder utilitzar el DNIe: | ||
| Línia 86: | Línia 91: | ||
| </ | </ | ||
| - Comprova que tens instal·lat el certificat local del DNI anant als certificats del //browser// comprovant que teniu instal·lat el certificat de la " | - Comprova que tens instal·lat el certificat local del DNI anant als certificats del //browser// comprovant que teniu instal·lat el certificat de la " | ||
| - | |||
| - | Per a Windows l' | ||
| <WRAP tip> | <WRAP tip> | ||
| Línia 94: | Línia 97: | ||
| * [[https:// | * [[https:// | ||
| </ | </ | ||
| - | |||
| \\ | \\ | ||
| Línia 132: | Línia 134: | ||
| - Assignar-li una IP convenient (potser la que té ja us serveix). | - Assignar-li una IP convenient (potser la que té ja us serveix). | ||
| - Instal·lar Apache2 i PHP. | - Instal·lar Apache2 i PHP. | ||
| - | - Activar mod_ssl d' | + | - Activar |
| + | - Activar la //site// '' | ||
| <tabbox Versió Cloud> | <tabbox Versió Cloud> | ||
| Línia 160: | Línia 163: | ||
| \\ | \\ | ||
| - | ===== Configurant | + | ==== Documentació oficial (obsoleta!) per a Apache ==== |
| - | Aquí s' | + | Aquí s' |
| - | <WRAP download> | + | En aquesta documentació de INTECO disposem d'una guia per a configurar Apache amb els certificats necessaris per al DNIe, tot i que caldran algunes modificacions i actualitzacions: |
| - | Necessitem [[https:// | + | |
| - | </ | + | |
| - | + | ||
| - | En aquesta documentació de INTECO disposem d'una guia per configurar Apache amb els certificats necessaris per al DNIe, tot i que caldran algunes modificacions i actualitzacions: | + | |
| - [[https:// | - [[https:// | ||
| - {{dia_2_taller_autenticación_web_con_dnie.pdf}} descarrega' | - {{dia_2_taller_autenticación_web_con_dnie.pdf}} descarrega' | ||
| <WRAP important> | <WRAP important> | ||
| - | ULL: aquesta configuració és obsoleta. Veure més avall l' | + | **ULL: aquesta configuració és obsoleta. Veure més avall l' |
| + | </ | ||
| El què es proposa a la documentació del DNIe és el què segueix. | El què es proposa a la documentació del DNIe és el què segueix. | ||
| Línia 195: | Línia 195: | ||
| </ | </ | ||
| </ | </ | ||
| - | </ | ||
| Línia 207: | Línia 206: | ||
| Canvis que cal fer: | Canvis que cal fer: | ||
| - Treure la '' | - Treure la '' | ||
| - | - Canviar el '' | ||
| - Canviar el '' | - Canviar el '' | ||
| - Pujar '' | - Pujar '' | ||
| + | |||
| + | \\ | ||
| ==== Troubleshooting ==== | ==== Troubleshooting ==== | ||
| Línia 224: | Línia 224: | ||
| Recorda que per configurar [[Apache2 en Debian Ubuntu]] hem de situar l' | Recorda que per configurar [[Apache2 en Debian Ubuntu]] hem de situar l' | ||
| - | Els certificats vàlids | + | Els certificats vàlids |
| - | $ wget https:// | + | <WRAP download> |
| - | $ unzip ACRAIZ-DNIE2.zip | + | Necessitem [[https:// |
| - | $ sudo cp "AC RAIZ DNIE 2.crt" /etc/ssl/certs | + | </WRAP> |
| - | Finalment, la configuració d' | + | La configuració que emprarem serà mitjançant l' |
| + | |||
| + | # cd / | ||
| + | # wget https:// | ||
| + | # unzip ACRAIZ-DNIE2.zip | ||
| + | # cat "AC RAIZ DNIE 2.crt" >> / | ||
| + | |||
| + | Fixeu-vos que l' | ||
| + | SSLCACertificateFile / | ||
| + | |||
| + | <WRAP tip> | ||
| + | Finalment, la configuració d' | ||
| <file apache dnie.conf> | <file apache dnie.conf> | ||
| Línia 252: | Línia 263: | ||
| SSLProtocol -all +TLSv1.2 | SSLProtocol -all +TLSv1.2 | ||
| - | # Carpeta | + | # Arxiu amb tots els certificats (cal afegir-hi el "AC RAIZ DNIE 2.crt" |
| - | | + | |
| # Exportar contenido de certificados (para poder usarlos con PHP) | # Exportar contenido de certificados (para poder usarlos con PHP) | ||
| Línia 279: | Línia 290: | ||
| </ | </ | ||
| </ | </ | ||
| + | </ | ||
| \\ | \\ | ||
| - | ===== Accedint a les dades del certificat amb PHP ==== | + | ==== Accedint a les dades del certificat amb PHP ==== |
| Abans de fer el codi, recordeu que cal instal·lar PHP al servidor: | Abans de fer el codi, recordeu que cal instal·lar PHP al servidor: | ||
| $ sudo apt install libapache2-mod-php | $ sudo apt install libapache2-mod-php | ||
| Línia 319: | Línia 331: | ||
| \\ | \\ | ||
| - | ===== Comprovació de revocació OCSP ===== | + | ==== Comprovació de revocació OCSP ==== |
| Amb la comprovació OCSP el què fem és consultar la base de dades de la pròpia CA (autoritat certificadora, | Amb la comprovació OCSP el què fem és consultar la base de dades de la pròpia CA (autoritat certificadora, | ||
| Línia 334: | Línia 346: | ||
| - | ===== Altres certificats | + | ==== Altres certificats ==== |
| Perquè ens funcioni amb diversos tipus de certificats com idCAT, hisenda, etc. podem fer servir l' | Perquè ens funcioni amb diversos tipus de certificats com idCAT, hisenda, etc. podem fer servir l' | ||
apache_dnie.txt · Darrera modificació: 2024/03/13 08:17 per enric_mieza_sanchez
Excepte on es digui una altra cosa, el contingut d'aquest wiki està subjecte a la llicència següent: CC Attribution-Share Alike 4.0 International
