Autor Tema: DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???  (Leído 4345 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado ELITE

  • Trade Count: (0)
  • The Communiter-
  • *
  • Thank You
  • -Given: 0
  • -Receive: 164
  • Mensajes: 5755
  • NEMO ME IMPUNE LACESSIT
DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« : noviembre 20, 2018, 12:18:12 pm »


Señores, buen día.

Busque en el foro y no encontré un tema sobre Certificados Digitales, así que me gustaría que los que ya han tenido este dilema comentaran su experiencia :thumbsup:

Donde comprar un Certificado Digital?
Como instalarlo en mis servidores?
Que tan bueno es comprar en https://www.digicert.com?

Desconectado g00mba

  • Trade Count: (3)
  • The Communiter-
  • *
  • Thank You
  • -Given: 184
  • -Receive: 2598
  • Mensajes: 14410
  • SOMOS LEGION
    • ALABADO SEA MONESVOL
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #1 : noviembre 20, 2018, 01:45:31 pm »
podes conseguir certificados gratuitos en
https://letsencrypt.org/

para instalarlos en los servidores , depende del tipo de servidor y que tipo de formato de certificado usan. servidores java por ejemplo usan un archivo keystore para guardar sus certificados.

en linux es trivial convertir entre tipos de formatos de certificados, usas PGP para hacer los cambios.
« Última Modificación: noviembre 20, 2018, 01:48:58 pm por g00mba »

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #2 : noviembre 20, 2018, 02:52:13 pm »
como dice goomba letsencrypt es una opción gratuita y bastante fácil de implementar, puedes buscar en internet la documentación de como implementarlo en tu server, pero sera necesario que pongas un crontab, ya que el certificado a diferencia de los pagados, debes renovarlo cada 3 meses.

con los pagados, hasta ahora solo he probado los de godaddy, realmente baratos y muy buenos

 

Desconectado g00mba

  • Trade Count: (3)
  • The Communiter-
  • *
  • Thank You
  • -Given: 184
  • -Receive: 2598
  • Mensajes: 14410
  • SOMOS LEGION
    • ALABADO SEA MONESVOL
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #3 : noviembre 20, 2018, 02:56:19 pm »
como dice goomba letsencrypt es una opción gratuita y bastante fácil de implementar, puedes buscar en internet la documentación de como implementarlo en tu server, pero sera necesario que pongas un crontab, ya que el certificado a diferencia de los pagados, debes renovarlo cada 3 meses.

con los pagados, hasta ahora solo he probado los de godaddy, realmente baratos y muy buenos

 
buen tip lo de cron jobs con los certs esos.

Desconectado ELITE

  • Trade Count: (0)
  • The Communiter-
  • *
  • Thank You
  • -Given: 0
  • -Receive: 164
  • Mensajes: 5755
  • NEMO ME IMPUNE LACESSIT
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #4 : noviembre 20, 2018, 03:06:31 pm »
Bien bien, sabia que acá andan duchos en ese tema, les cuento un poco mas.

Tengo un dominio por ahí que funciona, a manera "interna" digamoslo así, porque solo es conocido por ciertas personas. La cosa es que una dependencia Española quiere que en ese lugar montemos un pequeño desarrollo de ellos, y quieren que en España, cuando entren, no les de el molesto mensaje de este sitio no es seguro, allá todo esta mas modernizado, quieren ver el https en color verde y todo eso, el dinero no es problema  :phew:

Claro veo que DigiCert da planes anuales ($198 por año  :shockd:) pero veré que me dicen, ya saben que la gente de esta medida prefiere pagar por algo que es igual de confiable que uno gratis. Aunque comenzare a investigar sobre https://letsencrypt.org/  :thumbsup:

Goomba, Snick gracias  :drinks:

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #5 : noviembre 20, 2018, 03:07:06 pm »
hablando de temas de servidores yo tengo una duda con un problema que tengo con un postfix/dovecot y no quiero abrir un tema por eso, por que realmente no se en que tema iría  :yao_ming: , no se si el compañero Elite me da permiso de preguntar aquí o indicarme donde hacer la pregunta

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #6 : noviembre 20, 2018, 03:10:50 pm »
Bien bien, sabia que acá andan duchos en ese tema, les cuento un poco mas.

Tengo un dominio por ahí que funciona, a manera "interna" digamoslo así, porque solo es conocido por ciertas personas. La cosa es que una dependencia Española quiere que en ese lugar montemos un pequeño desarrollo de ellos, y quieren que en España, cuando entren, no les de el molesto mensaje de este sitio no es seguro, allá todo esta mas modernizado, quieren ver el https en color verde y todo eso, el dinero no es problema  :phew:

Claro veo que DigiCert da planes anuales ($198 por año  :shockd:) pero veré que me dicen, ya saben que la gente de esta medida prefiere pagar por algo que es igual de confiable que uno gratis. Aunque comenzare a investigar sobre https://letsencrypt.org/  :thumbsup:

Goomba, Snick gracias  :drinks:

letscrypt podrá ser gratis, pero no por eso no es confiable o menos comparado a los pago, hay grandes empresas detrás de esta iniciativa solo por nombrar unas,Cisco,Google,Facebook,Internet society,etc.
   

Desconectado ELITE

  • Trade Count: (0)
  • The Communiter-
  • *
  • Thank You
  • -Given: 0
  • -Receive: 164
  • Mensajes: 5755
  • NEMO ME IMPUNE LACESSIT
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #7 : noviembre 20, 2018, 03:16:44 pm »
hablando de temas de servidores yo tengo una duda con un problema que tengo con un postfix/dovecot y no quiero abrir un tema por eso, por que realmente no se en que tema iría  :yao_ming: , no se si el compañero Elite me da permiso de preguntar aquí o indicarme donde hacer la pregunta

Dele, faltaba mas :hi:

letscrypt podrá ser gratis, pero no por eso no es confiable o menos comparado a los pago, hay grandes empresas detrás de esta iniciativa solo por nombrar unas,Cisco,Google,Facebook,Internet society,etc.
   

Ya vi su lista de sponsors y me da bastante confianza

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #8 : noviembre 20, 2018, 03:31:47 pm »
Dele, faltaba mas :hi:
ok, con su permiso entonces.

En donde trabajo hemos tenido un problema muy recurrente con un grupo de spamers(robando cuentas, haciendo ataques dos,etc), pues recientemente ante el fuerte bloqueo que hemos hecho, han ideado la manera de usar una cuenta que no pertenece a nuestro domino, que no esta registrada en la base de postfix y con un dominio desconocido(que tampoco esta registrada), para enviar correos a través de nuestro server, sin pasar por login, el dkim manda la mayoría a la cola, pero siguen habiendo algunos que salen y que están afectando la reputación de la IP, no se si es un Open realy o otra cosa.

trate de bloquear con esta configuración :
Citar
smtpd_relay_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
pero no funciono

Desconectado g00mba

  • Trade Count: (3)
  • The Communiter-
  • *
  • Thank You
  • -Given: 184
  • -Receive: 2598
  • Mensajes: 14410
  • SOMOS LEGION
    • ALABADO SEA MONESVOL
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #9 : noviembre 20, 2018, 03:37:47 pm »
ok, con su permiso entonces.

En donde trabajo hemos tenido un problema muy recurrente con un grupo de spamers(robando cuentas, haciendo ataques dos,etc), pues recientemente ante el fuerte bloqueo que hemos hecho, han ideado la manera de usar una cuenta que no pertenece a nuestro domino, que no esta registrada en la base de postfix y con un dominio desconocido(que tampoco esta registrada), para enviar correos a través de nuestro server, sin pasar por login, el dkim manda la mayoría a la cola, pero siguen habiendo algunos que salen y que están afectando la reputación de la IP, no se si es un Open realy o otra cosa.

trate de bloquear con esta configuración :pero no funciono
eso mas suena a que tienen control mas profundo sobre el servidor no solo sobre postfix. es de sentarse a revisar logs, puede ser tambien algo mas simple, como cosa de revisar filtros. es un tema un poco delicado.

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #10 : noviembre 20, 2018, 03:50:04 pm »
eso mas suena a que tienen control mas profundo sobre el servidor no solo sobre postfix. es de sentarse a revisar logs, puede ser tambien algo mas simple, como cosa de revisar filtros. es un tema un poco delicado.
eso pensé al principio yo, pero el roba de cuentas fue gracias a que los usuarios usaban contraseñas como "12345" y no es broma, los ataques dos fueron mas bien ataques de fuerza bruta, tratando de conseguir nuevas contraseñas y aun que arreglamos lo de la debilidad de la contraseña y con file2ban baneamos la mayoría de las ips desde donde hacia los ataques de fuerza bruta, después de una semanas de atacar el servidor con intentos de logueo por diccionario, se calmaron, pero luego apareció una cuenta info3@samrexindia.com con mas de 1500 correo en cola(recalco que ese no es dominio de nuestro server), el log de sus envios es este :
Citar
Nov 20 06:31:42 mydomain postfix/qmgr[5177]: 8C5C921014: from=<info3@samrexindia.com>, size=327666, nrcpt=1 (queue active)
Nov 20 06:31:42 mydomain opendkim[1017]: BA73821F61: no signing table match for 'info3@samrexindia.com'
Nov 20 06:31:42 mydomain postfix/qmgr[5177]: BA73821F61: from=<info3@samrexindia.com>, size=327674, nrcpt=1 (queue active)
y solo se me ocurre que ellos conocen un fallo de seguridad que yo no conozco

Desconectado g00mba

  • Trade Count: (3)
  • The Communiter-
  • *
  • Thank You
  • -Given: 184
  • -Receive: 2598
  • Mensajes: 14410
  • SOMOS LEGION
    • ALABADO SEA MONESVOL
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #11 : noviembre 20, 2018, 04:52:44 pm »
eso pensé al principio yo, pero el roba de cuentas fue gracias a que los usuarios usaban contraseñas como "12345" y no es broma, los ataques dos fueron mas bien ataques de fuerza bruta, tratando de conseguir nuevas contraseñas y aun que arreglamos lo de la debilidad de la contraseña y con file2ban baneamos la mayoría de las ips desde donde hacia los ataques de fuerza bruta, después de una semanas de atacar el servidor con intentos de logueo por diccionario, se calmaron, pero luego apareció una cuenta info3@samrexindia.com con mas de 1500 correo en cola(recalco que ese no es dominio de nuestro server), el log de sus envios es este :y solo se me ocurre que ellos conocen un fallo de seguridad que yo no conozco

probablemente necesitas de un server hardening mas formal. si usas linux podes empezar por usar bastille.
http://bastille-linux.sourceforge.net/
pero tene cuidado, esa onda le puede hechar llave a tus servicios si no sos cuidadoso.

Desconectado brother

  • Trade Count: (0)
  • Sv Full Member
  • *
  • Thank You
  • -Given: 23
  • -Receive: 13
  • Mensajes: 521
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #12 : noviembre 20, 2018, 09:31:19 pm »
Los que te venden el dominio no tienen certificados SSL ? asi ya no va mostrar el mensaje de sitio no seguro

Desconectado ELITE

  • Trade Count: (0)
  • The Communiter-
  • *
  • Thank You
  • -Given: 0
  • -Receive: 164
  • Mensajes: 5755
  • NEMO ME IMPUNE LACESSIT
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #13 : noviembre 21, 2018, 07:44:09 am »
Los que te venden el dominio no tienen certificados SSL ? asi ya no va mostrar el mensaje de sitio no seguro

SVnet no se mete con DC's ya que solo compramos el dominio con ellos, la IP y el server los tengo yo.

Pero ellos, me dieron el contacto de alguien llamado Walter Paz que en teoría se dedica a vender DC's, yo ya estoy leyendo la documentación de Lets Encrypt, me parece muy interesante, y pues por cualquier cosa le llamare al sujeto ese  :phew:

Sea cual sea la vía que tome pondré los avances y o dudas por acá

Desconectado snick

  • Trade Count: (0)
  • Sv Member
  • ***
  • Thank You
  • -Given: 0
  • -Receive: 0
  • Mensajes: 159
Re:DONDE Y COMO COMPRAR UN CERTIFICADO DIGITAL???
« Respuesta #14 : noviembre 21, 2018, 08:16:45 am »
probablemente necesitas de un server hardening mas formal. si usas linux podes empezar por usar bastille.
http://bastille-linux.sourceforge.net/
pero tene cuidado, esa onda le puede hechar llave a tus servicios si no sos cuidadoso.

suena interesante, le echare un leída, pero por el momento logre parar el relay que estaban haciendo con esta configuración:
Citar
smtpd_relay_restrictions = check_sender_access hash:/etc/postfix/permit_domain,permit_sasl_authenticated, reject_unauth_destination

investigando el dominio, resulta que es un dominio bajo gmail, es decir gmail simula el dominio  "mail.samrexindia.com" en sus servidores gmail, al parecer es otra cuenta robada(quiero creer  :@), pero con la lista de check_sender_access solo los dominios dentro de esa lista pueden hacer relay, las demás configuraciones como permit_sasl_authenticated, reject_unauth_destination; obviamente no funcionaban por que gmail cumple todos esos requerimientos, aun no doy por ganada la partida  :yao_ming:, sigo pendiente haber que mas hacen, pero por el momento ya llevo mas de 12 horas sin que hagan nada, lo peor de todo que gmail nos tiene bloqueado por el spam que ellos generaron, pero no detienen el spam de esa cuenta  :tick: :tick: