[Cárá~ctér~ístíc~ás pó~có có~ñócí~dás d~é Íll~úmíó~ ÁSP: c~ómpr~óbác~íóñé~s dé c~értí~fícá~dós d~é Pól~ícý C~ómpú~té Éñ~gíñé~]

[Éñ és~tá sé~ríé r~ápídá~, él éq~úípó~ dé ád~míñí~strá~cíóñ d~é pró~dúct~ós dé~ Íllú~míó d~éstá~cárá l~ás cá~ráct~éríst~ícás~ méñó~s cóñ~ócíd~ás (pé~ró ñó~ méñó~s pód~érós~ás) dé~] [Íllú~míó Á~SP].

[Prótócóló dé ségúrídád dé lá cápá dé tráñspórté (TLS) és úñ prótócóló críptógráfícó párá áségúrár lá cómúñícácíóñ á trávés dé rédés dé cómpútádórás, útílízáñdó cértífícádós dé clávé públícá. Él fórmátó más cómúñ párá lós cértífícádós dé clávé públícá és X.509, déscrító éñ RFC 5280. Lós cértífícádós X.509 sóñ dócúméñtós críptógráfícós cómpléjós cóñ ópcíóñés párá dívérsós úsós cómó áútéñtícácíóñ, cífrádó, cóñfíáñzá, étc. Sígúíéñdó lás méjórés práctícás dé lá íñdústríá, Íllúmíó ÁSP lá cómúñícácíóñ sé áségúrá médíáñté TLS.]

[Párá áségúrár lá cómúñícácíóñ éñ Íllúmíó ÁSP, cíértás ópcíóñés débéñ éstár préséñtés éñ él cértífícádó cóñ crítéríós dé ímpléméñtácíóñ éspécífícós, ý lós cértífícádós débéñ éstár íñstáládós éñ él Mótór dé cómpútácíóñ dé pólítícás (PCÉ), él “cérébró” dé Íllúmíó ÁSP qúé céñtrálízá lá vísíbílídád ý lá géstíóñ dé pólítícás. Sí bíéñ éstós sóñ crítéríós cómúñés párá lós cértífícádós, púédéñ sér óñérósós ý réqúérír átéñcíóñ á lós détállés pór párté dél úsúáríó.]

[Éñ és~tá éñ~trád~á dé b~lóg, d~éscr~íbír~é lós c~ríté~ríós~ dé ím~plém~éñtá~cíóñ p~árá l~ós cé~rtíf~ícád~ós Íl~lúmí~ó PCÉ~ ý úñá~ cárá~ctér~ístíc~á póc~ó cóñ~ócíd~á pár~á lás~ cómp~róbá~cíóñ~és dé~ cért~ífíc~ádós~.]

[Prót~ócól~ó TLS~ ý Cér~tífí~cádó~s]

[TLS s~é útí~lízá~ párá~ áség~úrár~ lás s~ígúí~éñté~s sés~íóñé~s dé c~ómúñ~ícác~íóñ:]

• [Áccé~só dé~l úsú~áríó~ á lá c~óñsó~lá wé~b PCÉ~ ý á lá~ ÁPÍ R~ÉST á~ tráv~és dél~ prót~ócól~ó HTT~PS (HT~TP só~bré T~LS).]
• [Cómú~ñícá~cíóñ é~ñtré~ él PC~É ý ló~s VÉÑ~, cóñ Á~PÍ RÉ~ST só~bré H~TTPS~ ý Évé~ñt Sé~rvíc~é, úñ p~rótó~cóló~ pérs~óñál~ízád~ó qúé~ útíl~ízá T~LS só~bré T~CP.]
• [Cómú~ñícá~cíóñ é~ñtré~ sérv~ícíó~s PCÉ~ éñ dí~féré~ñtés~ ñódó~s PCÉ~ éñ úñ~ clús~tér d~é vár~íós ñ~ódós~, cómó~ ádmí~ñíst~rácí~óñ dé c~lústé~rés ý~ désc~úbrí~míéñ~tó dé~ sérv~ícíó~s.]

[Párá TLS, sé débé íñstálár úñ cértífícádó dé sérvídór X.509 éñ cádá ñódó PCÉ dúráñté lá íñstálácíóñ. Cúáñdó cúálqúíér clíéñté (pór éjémpló, él VÉÑ) ábré úñá sésíóñ TLS ál PCÉ, él PCÉ préséñtá él cértífícádó dé sérvídór X.509 párá áségúrár lá cómúñícácíóñ cóñ él clíéñté. Dúráñté lá íñstálácíóñ, él cértífícádó dé sérvídór sé cárgá éñ él PCÉ cómó párté dé úñ páqúété dé cértífícádós, qúé cóñtíéñé él cértífícádó dé sérvídór ý úñ cóñjúñtó dé cértífícádós dé CÁ (Íñtérmédíó ó Róót) párá éstáblécér lá cádéñá dé cóñfíáñzá dé vúéltá á úñá CÁ ráíz.]

[Lós cértífícádós X.509 géñérálméñté sóñ émítídós pór úñá Áútórídád dé Cértífícácíóñ (CÁ) públícá cómó Dígícért, Vérísígñ, GóDáddý ý LétsÉñcrýpt. Ádémás, lós clíéñtés púédéñ úsár cértífícádós émítídós pór sús própíás CÁ prívádás (CÁ íñtérñás) ó úsár cértífícádós áútófírmádós. Íñdépéñdíéñtéméñté dé cómó sé émítá úñ cértífícádó, él clíéñté débé pódér válídár lá cádéñá dé cóñfíáñzá dé ñúévó á lá CÁ ráíz párá ésté cértífícádó; dé ló cóñtráríó, él prótócóló dé éñlácé TLS fállá ý ñó sé púédé éstáblécér úñ cáñál dé cómúñícácíóñ ségúró.]

[Cómp~róbá~cíóñ d~él cé~rtíf~ícád~ó PCÉ~]

[Dúráñté lá ímpléméñtácíóñ íñícíál dél PCÉ, él úsúáríó géñérálméñté tíéñé qúé válídár lós cértífícádós párá áségúrár qúé sé cúmpláñ lós váríádós ý cómplícádós réqúérímíéñtós. Íllúmíó PCÉ víéñé cóñ úñá hérrámíéñtá dé Vérífícácíóñ dé Cértífícádós párá áýúdár á lós úsúáríós médíáñté lá áútómátízácíóñ dé lá cómpróbácíóñ dé cértífícádós éñ fúñcíóñ dé lós crítéríós dé ímpléméñtácíóñ éspécífícós.]

[Él pá~qúét~é dé c~értí~fícá~dós p~árá Í~llúm~íó PC~É déb~é cúm~plír~ cóñ l~ós sí~gúíé~ñtés~ crít~éríó~s:]

• [Débé~ cóñt~éñér~ cért~ífíc~ádós~ códí~fícá~dós é~ñ PÉM~.]
• [Lós c~értí~fícá~dós s~é fír~máñ ú~tílí~záñd~ó úñ á~lgór~ítmó~ dé fí~rmá á~cépt~áblé~.]
• [Él páqúété débé íñclúír tódós lós cértífícádós dé CÁ (Íñtérmédíó ý/ó Róót) ñécésáríós párá éstáblécér lá cádéñá dé cóñfíáñzá dé vúéltá á lá CÁ ráíz. Sí él cértífícádó és géñérádó pór úñá CÁ prívádá, él páqúété débé íñclúír tódós lós cértífícádós dé lá cádéñá dé cóñfíáñzá dé vúéltá á lá CÁ ráíz ý cúálqúíér cértífícádó dé CÁ íñtérmédíá.]
• [Lá cé~rtíf~ícác~íóñ dé~l sér~vídó~r déb~é sér~ él pr~ímér~ cért~ífíc~ádó d~él pá~qúét~é.]
• [Tódó~s lós~ cért~ífíc~ádós~ dél p~áqúé~té dé~béñ s~ér vál~ídós~ párá~ lá fé~chá á~ctúá~l.]
• [Él cé~rtíf~ícád~ó déb~é cóí~ñcíd~ír có~ñ él F~QDÑ d~é PCÉ~, táñt~ó éñ l~ós cá~mpós~ Ásúñ~tó có~mó Ñó~mbré~ álté~rñát~ívó d~él sú~jétó~ (SÁÑ).]
• [Él cé~rtíf~ícád~ó déb~é ádm~ítír~ táñt~ó lá á~útéñ~tícá~cíóñ d~él sé~rvíd~ór có~mó dé~l clí~éñté~.]

[Dél m~ísmó~ módó~, lá cl~ávé p~rívá~dá qú~é cóí~ñcíd~á cóñ~ él cé~rtíf~ícád~ó X.509 dé~bé íñ~stál~ársé~ éñ cá~dá ñó~dó PC~É cóñ~ lós s~ígúí~éñté~s crí~térí~ós:]

• [Lá cl~ávé p~rívá~dá dé~bé és~tár c~ódíf~ícád~á éñ P~ÉM.]
• [Él ár~chív~ó ñó d~ébé c~ódíf~ícár~sé dé~ ótrá~s máñ~érás~, pór é~jémp~ló DÉ~R, PKC~S7/P7B, P~KCS8 ó~ PKCS~12/PFX.]
• [Él ár~chív~ó ñó d~ébé é~stár~ prót~égíd~ó cóñ~ cóñt~rásé~ñá.]

[Cóñ é~l tíé~mpó, Í~llúm~íó há~ désc~úbíé~rtó q~úé lá~ ímpl~éméñ~tácí~óñ dé P~CÉ éñ~ lás é~mpré~sás é~ñfré~ñtá m~últíp~lés d~ésáf~íós cú~áñdó~ sé tr~átá d~é cré~ácíóñ~ é ímp~lémé~ñtác~íóñ dé~ cért~ífíc~ádós~.]

[Pór éjémpló, és pósíblé qúé lós cértífícádós ñó sé émítáñ párá él FQDÑ dé PCÉ; ó qúé lós ñómbrés dé hóst dé váríós ñódós ñó sé íñclúýáñ córréctáméñté éñ él cámpó SÁÑ; ó él cóñjúñtó córréctó dé ópcíóñés ñó sé própórcíóñá éñ él cámpó Úsó éxtéñdídó dé clávés dé lós cértífícádós. Dél mísmó módó, dúráñté él prócésó dé íñstálácíóñ, lós cértífícádós púédéñ íñstálársé síñ lós pérmísós córréctós párá lós árchívós ó díréctóríós, ó álgúñás pártés dé lá cádéñá dé cóñfíáñzá púédéñ pérdérsé dúráñté lá íñstálácíóñ.]

[Lós désáfíós éstáñ résérvádós párá él prócésó dé íñstálácíóñ íñícíál ý púédéñ éxtéñdérsé más állá. Sí él PCÉ sé éscálá dé úñ clústér dé 4 ñódós á úñ clústér dé 6 ñódós, lós cértífícádós débéráñ áctúálízársé párá íñclúír él FQDÑ dél ñúévó ñódó éñ él cámpó SÁÑ. Párá rédúcír él ésfúérzó máñúál cóñ cértífícádós, Íllúmíó própórcíóñá úñá hérrámíéñtá ádmíñístrátívá dé líñéá dé cómáñdós llámádá “íllúmíó-pcé-éñv” párá vérífícár cértífícádós áútómátícáméñté.]

[Éstá~ hérr~ámíé~ñtá p~rópó~rcíó~ñá vá~ríás~ ópcí~óñés~ párá~ válí~dár c~értí~fícá~dós p~árá ú~ñá vá~ríéd~ád dé~ cásó~s dé ú~só, ál~gúñó~s dé l~ós cú~álés~ sóñ:]

1. [Párá~ válí~dár é~l cér~tífí~cádó~ TLS c~óñ pr~úébá~s básí~cás, í~ñclú~ýéñd~ó lá c~ádéñ~á dé c~óñfí~áñzá~ ý ótr~ós ás~péct~ós, éj~écút~é él s~ígúí~éñté~ cómá~ñdó:]
2. [cóñf~ígúr~ácíóñ~ dé íl~lúmí~ó-pcé~-éñv --l~íst]
4. [Lá ópcíóñ dé éspécífícácíóñ “--líst” cómprúébá sú cóñfígúrácíóñ ý cértífícádós é íñdícá pósíblés próblémás cóñfígúráñdó él códígó dé rétórñó. Éstá és úñá máñérá rápídá dé vérífícár sí háý próblémás ý sé púédé íñvócár cómó párté dé Chéf, Áñsíblé ú ótrós scrípts dé íñstálácíóñ.]
6. [Párá~ válí~dár é~l cér~tífí~cádó~ TLS c~óñ pr~úébá~s básí~cás, í~ñclú~ýéñd~ó lá c~ádéñ~á dé c~óñfí~áñzá~ ý ótr~ós ás~péct~ós, éj~écút~é él s~ígúí~éñté~ cómá~ñdó:]
7. [cóñf~ígúr~ácíóñ~ íllú~míó-p~cé-éñ~v —lís~tá —pr~úébá~ 5]
9. [Sí él cómáñdó áñtéríór fállá, és pósíblé qúé úñ ádmíñístrádór qúíérá éñcóñtrár éxáctáméñté ló qúé sálíó mál. Párá áýúdár cóñ éstó, és pósíblé éspécífícár úñ árgúméñtó dé ñívél dé vérbósídád —1 (méñós) á 5 (más) —cóñ lá ópcíóñ --tést. Úsáñdó úñ ñívél dé vérbósídád dé 5, él cómáñdó múéstrá lós résúltádós détálládós cóñ cádá pásó dé sú válídácíóñ dé cértífícádó, íñclúýéñdó íñfórmácíóñ sóbré lás prúébás qúé sé éjécútáróñ ý lós résúltádós dé cádá prúébá. Éstó áýúdá á díágñóstícár él próblémá éxáctó cóñ lós cértífícádós ó lá cádéñá dé cóñfíáñzá.]
11. [Párá~ válí~dár s~ús cé~rtíf~ícád~ós có~ñ ñóm~brés~ dé dó~míñí~ó ált~érñá~tívó~s, éjé~cúté~ él sí~gúíé~ñté c~ómáñ~dó:]
12. [íllú~míó-p~cé-éñ~v sét~úp --lí~st —té~st 5: só~mé.ál~térñ~átív~é.hós~t ý ñó~mbré~ dé dó~míñí~ó]
14. [Éñ él cásó dé qúé él pláñ FQDÑ qúé sé útílízárá párá él PCÉ éñ pródúccíóñ séá díféréñté dé lá ímpléméñtácíóñ dé prúébá ó sí úñ PCÉ sé éstá éxpáñdíéñdó dé úñ clústér dé 4 ñódós á úñ clústér dé 6 ñódós, sérá ñécésáríó vérífícár él cértífícádó sí él cámpó SÁÑ íñclúýé lós ñómbrés dé hóst córréctós. Él cámpó SÁÑ pérmíté él úsó dé cáráctérés cómódíñ, ló qúé hácé qúé séá úñ pócó cómplícádó cóñfírmár máñúálméñté ñómbrés dé hóst válídós. Éstá síñtáxís cómprúébá él cértífícádó ý lá cádéñá cóñ él sómé.Áltérñátívé.HóstáñdDómáíñÑámé éspécífícádó.]
16. [Párá~ válí~dár s~ús cé~rtíf~ícád~ós có~ñ úñá~ prúé~bá éñ~d-tó-é~ñd út~ílíz~áñdó~ lá sí~ñtáx~ís '+'~, éjéc~úté é~l síg~úíéñ~té có~máñd~ó:]
17. [cóñf~ígúr~ácíóñ~ dé íl~lúmí~ó-pcé~-éñv --l~íst --t~ést 5+]
19. [Áqúí, él árgúméñtó á próbár és “5+”. Á vécés, lás prúébás éstátícás dé úñ cértífícádó púédéñ ñó sér súfícíéñtés, ý úñ ádmíñístrádór púédé qúérér válídár él sístémá cóñ úñá prúébá cómplétá dé éxtrémó á éxtrémó dél cértífícádó cóñ lás bíblíótécás TLS dél sístémá ópérátívó. Éstó émúlá él úsó réál dél cértífícádó éñ tíémpó dé éjécúcíóñ. Lá síñtáxís '+' créá úñ sérvídór ÓpéñSSL dé lóópbáck qúé sé éjécútá éñ él púértó 4433 é íñtéñtá úsár él cómáñdó cúrl párá éstáblécér úñá cóñéxíóñ TLS.]
21. [Párá~ válí~dár s~ús cé~rtíf~ícád~ós áñ~tés d~é cóp~íárl~ós éñ~ sú úb~ícác~íóñ dé~ pród~úccí~óñ plá~ñífí~cádá~, éjéc~úté é~l síg~úíéñ~té có~máñd~ó:]
22. [cóñf~ígúr~ácíóñ~ íllú~míó-p~cé-éñ~v --bát~ch --lí~st\ ém~áíl=r~éqúé~rídó~ @émáí~ládd~réss~ ñódé~=válú~é\ cér~t=/rút~á/tó/c~ért\ p~kéý=/r~útá/t~ó/prí~váté~_kéý~\ trús~t=/rút~á/á/cé~rtíf~ícát~é_ch~áíñ\ --t~ést 5]
24. [Sí úñ~ ádmí~ñíst~rádó~r qúí~éré v~éríf~ícár~ él cé~rtíf~ícád~ó síñ~ íñst~álár~ló ré~álmé~ñté, h~áý úñ~á síñ~táxí~s qúé~ ló pé~rmít~é. Ést~ó sé ú~sáríá~ sí sé~ ímpl~éméñ~tá úñ~ ñúév~ó cér~tífí~cádó~ ý él á~dmíñ~ístr~ádór~ désé~á vér~ífíc~ár sí~ cúmp~lé có~ñ lós~ réqú~érím~íéñt~ós dé~ PCÉ.]

[Cóñs~últé~ lá dó~cúmé~ñtác~íóñ dé~ Íllú~míó P~CÉ pá~rá ób~téñé~r úñá~ líst~á cóm~plét~á dé l~ós mé~ñsáj~és mó~strá~dós p~ór lá~ hérr~ámíé~ñtá í~llúm~íó-pc~é-éñv~, ásí có~mó úñ~á lís~tá có~mplé~tá dé~ pósí~blés~ méñs~ájés~ dé ér~rór.]

[Éñ résúméñ, lós cértífícádós X.509 útílízádós párá áségúrár lá cómúñícácíóñ cóñ TLS tíéñéñ réqúérímíéñtós váríádós ý cómplícádós ý púédéñ sér óñérósós dé válídár párá él ádmíñístrádór. Íllúmíó ÁSP própórcíóñá úñá hérrámíéñtá dé líñéá dé cómáñdós cóñ úñ ámplíó cóñjúñtó dé ópcíóñés párá válídár cértífícádós párá díféréñtés ñécésídádés, désdé prúébás básícás hástá prúébás cómplétás éñd-tó-éñd ý prúébás dé máñérá más précísá áñtés dé lá ímpléméñtácíóñ.]

[Éspéró qúé éstá éñtrádá dél blóg háýá áýúdádó á própórcíóñár íñfórmácíóñ sóbré éstá cáráctérístícá pócó cóñócídá ý útíl dél PCÉ dé Íllúmíó. Párá más prégúñtás, pór fávór, póñgásé éñ cóñtáctó cóñ ñósótrós éñ [émáíl prótéctéd] ý ñó ólvídé révísár lás ótrás públícácíóñés dé éstá séríé, qúé cúbréñ:]

• [Fílt~ró dé~ Défí~cíéñ~cíá d~é Vís~íóñ dé~l Cól~ór]
• [Éxpó~rtác~íóñ dé~ régí~stró~s á bú~ckét~s dé Á~mázó~ñ S3]
• [Fílt~rós d~é díf~úsíóñ~ ý múl~tídí~fúsí~óñ]