Certificados auto firmados con tu propia CA, Let’s Encrypt e instalación en de CA en Windows

Como asegurar las conexiones de nuestra red empresarial o de hogar sin requerir la firma de terceros sin embargo el proceso aplica igual para el pago de certificados firmados por empresas dedicadas a vender certificados SSL
Grupo Telegram: t.me/joinchat/...
Video relacionado con firma de kernel: • EFI Secure boot con Ce...
Twitter / lastdragonmx
Blog www.lastdragon...
Patreon: / lastdragon

[@baphomet9435]

Los instrucciones comienzan después del minuto 7:48

[@victoraguayo6082]

Excelente video.. muy bien explicado. Lo hice muchas veces sin entender bien porqué... con esto me queda muy claro.

[@claudiaedithespinosa2025]

Muchísimas gracias, excelente tu video. He buscado información sobre este tema y nadie lo había explicado tan sencillo como tu.

[@jahirvidrio]

Ufff justo necesito esto para el trabajo, esto vale oro

[@Kohntarkoszz]

muchísimas gracias LastDragon

[@haggenx1]

Buen video, muchas gracias

[@SergioRodriguez.]

Gran video Last Dragón, yo pienso que lo mejor al final es hacerlo todo con LestEncrypt, la renovación lo arreglas con un crontab y te vas feliz de la vida a tomarte unas frías.

[@lio-ok-messi]

Ahora que termine ee verlo, agrego que lo has explicado muy bien!

[@lastdragonmx]

Gracias

[@raspberrypi1848]

Buscaba este tema así de explicado y nadie fue tan paciente y claro como tu yo buscaba información para aplicaciones no sabia como funciona ese asunto del certificado y veía que todos decían páginas WEB más no aplicaciones y tenia la duda en la cabeza , muchas gracias ahora estoy viendo tu video de como hacer una vpn mejor que las comerciales

[@M.A.C.R.]

uff esta informacion vale oro muchas gracias, me suscribo

[@aletfox]

Excelente explicación muy sencilla siempre me había quebrado la cabeza con este tema, pero ahora tengo un problema los archivos .pem como los genero? Estoy un poco perdido con eso, aunque hice todos los pasos el navegador me dice "No es posible comunicar de forma segura con el otro extremo de la conexión porque el nombre de dominio solicitado no coincide con el certificado del servidor" y creo que tiene que ver con los archivos .pem

[@widmanyhd]

Justo lo necesitas, gracias LastDragon.

[@lastdragonmx]

= ) de lujo

[@bungeetec]

muy bueno , lo que no me queda claro es como exporto el certificado de mi CA, para instalarlo en pc que necesitan conectarse a mi compania

[@rolandojavierastocondorher8256]

Muchas gracias Last Dragon, excelente video

[@lastdragonmx]

grx

[@luisroasaavedra823]

Muchas gracias como siempre.

[@OsvaldoOsplad]

Hola, Lastdragon, muy buen video y todo muy claro, te felicito!! No tengo muchos conocimientos sobre este tema y tu video me aclaró muchas dudas. Quería preguntarte si es posible generar un Certificados auto firmados con tu propia CA pero para un IP fija (no para un DNS). Saludos y desde ya muchas gracias!!

[@lio-ok-messi]

es un tema muy requwrrido, gracias!

[@lastdragonmx]

De nada

[@JuanLopez-np3qj]

Muy Útil el Video!!

[@Lhemaximo1]

hermano aunque no lo crea este es un tema super requerido, vengo de 1 MM de videos y NADA, vi el tuyo y realice todos los pasos tal cual y NADA.. uso windows 10, servidor local xampp para WordPress en local, me sigue apareciendo "red insegura", genera el certificado perfectamente y todo, bueno te dejo esto para que lo utilices de material para un nuevo video ya que este tema no se consigue por nigun lado asi no mas...!! bendiciones.

[@leonardogomez7664]

Muchas gracias me sirvió mucho

[@lastdragonmx]

Excelente

[@avmarketingdigital5887]

Mi pregunta es: Puedo instalar el certificado creado en Linux por mi, bajo mi propia firma (primeros pasos que hiciste SIN Let's Encrypt) en mi hosting de Godaddy sin problema? Funcionará? o hay que crear uno en Let's Encrypt o comprar uno?

[@haggenx1]

Teóricamente si, yo adquiri certificados de 30 días porque Godaddy no te los instala (cosas que muchos proveedores si hacen cuando contratas el hosting). Los instalé en Godaddy y funcionan sin problemas, eso sí, no sirven para subdominios.

[@escorpiomx]

Los usuarios de Windows no son tontos, por lo menos la gran mayoría no es del área de informática, como un cardiólogo o un arquitecto.

[@juankavanagh7245]

No se refiere a todo en general, se refiere a tonto en la informática. Aunque no lo creas cuando empiezas a aprender te das cuenta que un usuario normal comete muchos errores de seguridad día a dia

[@lastdragonmx]

Lo que sucede es que veo que a la mayoría les da un poco igual las advertencias del sistema operativo, el cual les dice. No deberías ejecutar eso, pero de todos modos lo ejecutan sin saber por que... no estaria mal ejecutar lo que tu quisieras si supieras por que lo estas haciendo y las consecuencias.

[@EnriqueVillarMavila]

Hola, Lastdragon. Por una política iniciada por Safari (Apple), ahora los navegadores no aceptarán certificados mayores a 1 año. Cuidado con ese detalle de generarlo por más tiempo.

[@lastdragonmx]

Ya veo, año con año lo han ido bajando de 5 a 3 y ahora 1... si lo bajan mas no tendría sentido pagar por eso, si los de letxencryt son gratuitos

[@EnriqueVillarMavila]

@@lastdragonmx aún se puede adquirir por tiempo extenso (3 o 5 años) con el respectivo descuento, pero al momento de generarlo solo funciona por uno y toca visitar la web del CA para renovarlo (descargar uno con fecha actualizada). Un drama para los sysadmins.