hmLoadTopic({
hmKeywords:"Administración Remota,Administración Remota Certificados,Administración Remota HTTPS,Administración Remota SSL,Certificados,HTTPS,SSL",
hmTitle:"SSL & HTTPS",
hmDescription:"El servidor web integrado en MDaemon soporta el protocolo Secure Sockets Layer (SSL). SSL es el método estándar de asegurar las comunicaciones web servidor\/cliente. Proporciona",
hmPrevLink:"wa--web_server.html",
hmNextLink:"wa--running_webadmin_under_iis.html",
hmParentLink:"webadmin_web-config.html",
hmBreadCrumbs:"Menú Configuración &gt; Web &amp; Servicios IM &gt; <a href=\"webadmin_web-config.html\">Administración Remota<\/a>",
hmTitlePath:"Menú Configuración > Web & Servicios IM > Administración Remota > SSL & HTTPS",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SSL &amp; HTTPS<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.0625rem;height:25.9375rem;border:none\" src=\".\/images\/webadmin_ssl-https.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Comment\">El servidor web integrado en MDaemon soporta el protocolo <\/span><span class=\"f_BodyText\">Secure Sockets Layer (SSL). SSL es el método estándar de asegurar las comunicaciones web servidor\/cliente. Proporciona autentificación de servidor, encripción de datos y autentificación opcional de cliente para conexiones TCP\/IP. Más aun, dado que el soporte HTTPS (i.e. HTTP sobre SSL) está integrado en todos los principales navegadores, al instalar simplemente un certificado digital en su servidor, se activarán las capacidades de conexión SSL de los clientes.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Las opciones para habilitar y configurar la Administración Remota para utilizar HTTPS se localizan en la pantalla SSL &amp; HTTPS bajo <\/span><span class=\"f_MenuPath\">Configuración » Web &amp; Servicios IM » Administración Remota<\/span><span class=\"f_BodyText\">&quot;. Para su conveniencia, sin embargo, estas opciones también se encuentran bajo &quot;<\/span><span class=\"f_MenuPath\">Seguridad » Ajustes de Seguridad » SSL &amp; TLS » Administración Remota<\/span><span class=\"f_BodyText\">&quot;.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Para más información sobre el protocolo SSL y Certificados ver: <\/span><span class=\"f_DialogSectionHeading\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL &amp; Certificados<\/a><\/span><span class=\"f_BodyText\"> <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Esta pantalla solamente aplica para la Administración Remota al utilizar el servidor web integrado de MDaemon. Si configura la Administración Remota para utilizar algún otro servidor web tal como IIS, estas opciones no se utilizarán <\/span><span class=\"f_NotesBox\">—<\/span><span class=\"f_Notes\"> el soporte a SSL\/HTTPS tendrá que ser configurado utilizando las herramientas del otro servidor web.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p style=\"margin: 1.0000rem 0 0.5000rem 0.5000rem;\"><span class=\"f_DialogSectionHeading\">Aceptar los siguientes tipos de conexión<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Solo HTTP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione esta opción si no desea permitir conexiones HTTPS para la Administración Remota. Solo se aceptarán conexiones HTTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP y HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione esta opción si desea habilitar soporte SSL para la Administración Remota, pero no desea forzar a los usuarios de la Administración Remota a utilizar HTTPS. Administración Remota escuchará conexiones en el puerto HTTPS definido abajo, pero de todas maneras responderá a conexiones HTTP normales en el puerto TCP asignado para la Administración Remota en la pantalla <a href=\"wa--web_server.html\" class=\"topiclink\">Servidor Web<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Solo HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione esta opción si desea requerir HTTPS al conectarse a la Administración Remota. Esta responderá solo a conexiones HTTPS cuando esta opción esté habilitada — no responderá a peticiones HTTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">HTTP redirigido a HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione esta opción si desea redirigir todas las conexiones HTTP a HTTPS en el puerto HTTPS.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Puerto HTTPS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Este es el puerto TCP en el que la Administración Remota escuchará las conexiones SSL. El puerto SSL por omisión es el 443. Si se utiliza este puerto, no tendrá que incluir el número de puerto en la URL de la Administración Remota al conectarse vía HTTPS (ej. &quot;https:\/\/example.com&quot; es equivalente a &quot;https:\/\/example.com:443&quot;).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Este no es el mismo puerto para Administración Remota que se define en la pantalla <a href=\"wa--web_server.html\" class=\"topiclink\">Servidor Web<\/a>. Si está permitiendo conexiones HTTP para la Administración Remota entonces esas conexiones deben utilizar ese otro puerto para conectarse exitosamente. Las conexiones HTTPS deben utilizar el puerto HTTPS.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Seleccionar certificado a utilizar para HTTPS\/SSL<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Comment\">Esta caja muestra sus certificados SSL. Marque la casilla al lado de cualquier certificado que desee activar. Dé clic en la estrella al lado del que desea que se considere el certificado por omisión. MDaemon soporta la extensión <\/span><span class=\"f_BodyText\">Server Name Indication (SNI) del protocolo TLS, que permite que se utilice un certificado distinto para cada uno de los nombres de host de su servidor. MDaemon buscará los certificados activos y elegirá el que contenga el nombre de host solicitado en el campo Subject Alternative Names (puede especificar los nombres alternos al crear el certificado). Si el cliente no solicita un nombre de host o si no se encuentra un certificado coincidente, se utilizará el certificado por omisión. Dé doble clic en cualquier certificado para abrirlo en el diálogo de Certificados de Windows, para revisarlo (solo disponible en la interface de escritorio, no en la administración remota vía web).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Eliminar<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione un certificado en la lista y dé clic en este botón para eliminarlo. Se abrirá una caja de conformación que le preguntará si está seguro de que desea eliminar ese certificado.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Crear Certificado<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dé clic en este botón para abrir el diálogo Crear Certificado .<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:18.8125rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Detalles del Certificado<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nombre de Servidor <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Al crear un certificado, registre qué usuarios se conectarán (por ejemplo &quot;wc.example.com&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Organización\/nombre de empresa<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Registre aquí la organización o empresa &quot;propietaria&quot; del certificado.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nombres de servidor alternativos (separe múltiples registros con una coma)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_Comment\">Si se tienen nombres de host alternativos a los que se puedan conectar los usuarios y desea que este certificado aplique también para esos nombres, entonces registre aquí los nombres de dominio separados por comas. Se permiten comodines, de manera que <\/span><span class=\"f_ControlIndent\">&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.example.com<\/span><span class=\"f_ControlIndent\">&quot; aplicará para todos los subdominios de <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">example.com<\/span><span class=\"f_ControlIndent\"> (por ejemplo, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.example.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot; <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail.example.com<\/span><span class=\"f_ControlIndent\">&quot;y demás).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon soporta la extensión Server Name Indication (SNI) del protocolo TLS, que permite utilizar un certificado distinto para cada uno de los nombres de host de su servidor. MDaemon revisará los certificados activos y elegirá el que contenga el nombre de host solicitado en el campo Subject Alternative Names. Si el cliente no solicita un nombre de host o no se encuentra un certificado correspondiente, se utilizará el certificado por omisión.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Longitud de la llave de Encripción<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Seleccione la longitud de bit deseada para la llave de encripción de este certificado. Mientras más larga sea más segura será la transferencia de datos. Note, sin embargo, que no todas las aplicaciones soportan longitudes de llave mayores de 512.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">País\/región<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Elija el país o región en que reside su servidor.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Algoritmo Hash<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Elija el algoritmo hash que desea utilizar: SHA1 o SHA2. El ajuste por omisión es SHA2.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Reiniciar el servidor web<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dé clic en este botón para reiniciar el servidor web. Este se debe reiniciar antes de utilizar el nuevo certificado.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Utilizar Let\'s Encrypt para Administrar su Certificado<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Let\'s Encrypt es una autoridad de Certificación (Certificate Authority - CA) que proporciona certificados gratuitos vía un proceso automatizado diseñado para eliminar los procesos completos de creación, validación, firma y renovación manuales de certificados para sitios web seguros.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Para soportar el uso del proceso automatizado de Let\'s Encrypt para administrar un certificado, se cuenta con la pantalla <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> para ayudarle a configurar y ejecutar fácilmente el script de PowerShell incluido en la carpeta &quot;<\/span><span class=\"f_PlainText\">MDaemon\\LetsEncrypt<\/span><span class=\"f_BodyText\">&quot;. Al ejecutar el script se configurará todo lo necesario para Let\'s Encrypt, incluyendo la colocación de los archivos necesarios en la carpeta HTTP de Webmail para completar la validación http-01. Utiliza el <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">Nombre de host SMTP<\/a> del <a href=\"domain-manager.html\" class=\"topiclink\">dominio por omisión<\/a> como dominio para el certificado, incluye cualesquiera <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Nombres de host Alternos<\/span><span class=\"f_BodyText\"> que haya especificado, recupera el certificado, lo importa a Windows y configura MDaemon para utilizar el certificado para MDaemon, Webmail y Administración Remota. Más aun, el script crea un archivo de registro en la carpeta &quot;<\/span><span class=\"f_PlainText\">MDaemon\\Logs\\<\/span><span class=\"f_BodyText\">&quot; , denominado <\/span><span class=\"f_PlainText\">LetsEncrypt.log<\/span><span class=\"f_BodyText\">. Este archivo se elimina y vuelve a crear cada vez que se ejecuta el script e incluye la fecha y hora del inicio de ejecución del script. También, se envían mensajes de notificación de la ocurrencia de errores, si se especifica una <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Cuenta de correo de Admin para notificaciones<\/span><span class=\"f_BodyText\">. Vea el tema <a href=\"ssl_lets-encrypt.html\" class=\"topiclink\">Let\'s Encrypt<\/a> para más información.<\/span><\/p>\n\r<p class=\"p_BodyText\"><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Para más información sobre SSL y Certificados ver:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"wa--running_webadmin_under_iis.html\" class=\"topiclink\">Ejecutar Administración Remota bajo IIS<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL y Certificados<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Crear y Utilizar Certificados SSL<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Para más información sobre Administración Remota ver:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"webadmin_web-config.html\" class=\"topiclink\">Configuración Remota<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"wa--web_server.html\" class=\"topiclink\">Administración Remota » Servidor Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"template-manager_web-services.html\" class=\"topiclink\">Valores por Omisión de Acceso Web<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Editor de Cuentas » Web<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
