Blog personal de Erikcrane » admin

Joomla Pre-instalación

admin — Wed, 05 May 2010 08:00:16 +0000

Dejo aqui el archivo joomlatest.php para quien quiera comprobar si su servidor cumple los requisitos de Joomla.

O os bajais el php direcamente o copiais el codigo que dejo aqui en un bloc de notas y le cambiais el nombre a joomlatest.php.

http://erikcrane.com/fotos/joomlatest.rar

/**
* @version $Id: common.php 85 2005-09-15 23:12:03Z eddieajau $
* @package Joomla
* @copyright Copyright (C) 2005 Open Source Matters. All rights reserved.
* @license http://www.gnu.org/copyleft/gpl.html GNU/GPL, see LICENSE.php
* Joomla! is free software. This version may have been modified pursuant
* to the GNU General Public License, and as distributed it includes or
* is derivative of works licensed under the GNU General Public License or
* other free or open source software licenses.
* See COPYRIGHT.php for copyright notices and details.
*/

error_reporting( E_ALL );

header (“Cache-Control: no-cache, must-revalidate”); // HTTP/1.1
header (“Pragma: no-cache”); // HTTP/1.0

/**
* Utility function to return a value from a named array or a specified default
*/
define( “_MOS_NOTRIM”, 0×0001 );
define( “_MOS_ALLOWHTML”, 0×0002 );
function mosGetParam( &$arr, $name, $def=null, $mask=0 ) {
$return = null;
if (isset( $arr[$name] )) {
if (is_string( $arr[$name] )) {
if (!($mask&_MOS_NOTRIM)) {
$arr[$name] = trim( $arr[$name] );
}
if (!($mask&_MOS_ALLOWHTML)) {
$arr[$name] = strip_tags( $arr[$name] );
}
if (!get_magic_quotes_gpc()) {
$arr[$name] = addslashes( $arr[$name] );
}
}
return $arr[$name];
} else {
return $def;
}
}

function get_php_setting($val) {
$r = (ini_get($val) == ‘1′ ? 1 : 0);
return $r ? ‘ON’ : ‘OFF’;
}

echo “”;
?>

Joomla – Web Installer

Pre-installation check

If any of these items are highlighted in red then please take actions to correct them. Failure to do so could lead to your Joomla installation not functioning correctly.

PHP version >= 4.1.0	No’ : ‘Yes’;?>
– zlib compression support	Available’ : ‘Unavailable’;?>
– XML support	Available’ : ‘Unavailable’;?>
– MySQL support	Available’ : ‘Unavailable’;?>
Session save path	, Writeable’ : ‘Unwriteable’;?>

Recommended settings:

These settings are recommended for PHP in order to ensure full compatibility with Joomla. However, Joomla will still operate if your settings do not quite match the recommended

$php_recommended_settings = array(array (‘Safe Mode’,’safe_mode’,'OFF’),
array (‘Display Errors’,'display_errors’,'ON’),
array (‘File Uploads’,'file_uploads’,'ON’),
array (‘Magic Quotes GPC’,'magic_quotes_gpc’,'ON’),
array (‘Magic Quotes Runtime’,'magic_quotes_runtime’,'OFF’),
array (‘Register Globals’,'register_globals’,'OFF’),
array (‘Output Buffering’,'output_buffering’,'OFF’),
array (‘Session auto start’,’session.auto_start’,'OFF’),
);
foreach ($php_recommended_settings as $phprec) {
?>

<

}
?>

Directive	Recommended	Actual
:	:	if ( get_php_setting($phprec[1]) == $phprec[2] ) { ?> } else { ?> } echo get_php_setting($phprec[1]); ?>

Joomla is Free Software released under the GNU/GPL License.

Problemas con el IE 7

admin — Tue, 24 Feb 2009 09:23:30 +0000

Cuando estaba instalando el IE 7 en un windows xp profesional original me daba un error.

A traves de este comando:

%windir%\ie7.log

vemos que error nos da, en este caso:

Update.exe extended error code = 0×3f5

Despues de probar varias cosas, a mi me funcinó lo que decia esta pagina

Y es abir una consola de windows (cmd.exe) y poner esto:

secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /verbose

Esta es la solucion que me funciono a mi, pero no es la unica, porque el motivo de que de error al instalar el ie7 son muchos.

Ordenador vs. Automóvil

admin — Tue, 30 Dec 2008 14:20:36 +0000

Me han pasado este texto extraido de La Carta de la Bolsa y no tiene desperdicio

Ordenador vs. Automóvil
Santiago Niño Becerra – Martes, 23 de Diciembre
Enviar a Mirlo Bolsa Enviar a Meneame Enviar a Negociame Enviar a Meneame del.icio.us Technorati Fresqui wikio RSS Enviar Artículo por EmailEnviar artículo por Email Imprimir artículoImprimir artículo

Me lo ha enviado un alumno (puede que ya lo conozcan. Sé que puede sonar a leyenda urbana, incluso el título recuerda a aquel film de 007: “Golfinger” (Guy Hamilton, 1965), exhibido aquí como ‘James Bond contra Goldfinger’; se todo eso pero les aseguro que es muy bueno; mucho. Dice así:

Sucedió durante una feria de ordenadores a la que Bill Gates asistió para pronunciar una conferencia sobre su compañía. Con el ánimo de ser lo más gráfico posible quiso hacer una comparación entre los logros de Microsoft y los de la industria del automóvil:

“Si General Motors se hubiera desarrollado tecnológicamente como la industria informática en los últimos diez años, ahora deberíamos conducir automóviles que correrían a una velocidad de ciento sesenta mil kilómetros por hora, pesarían menos de catorce kilos y podrían recorrer una distancia de mil kilómetros con sólo un litro de gasolina. Además, su precio sería de veinticinco dólares”.

Días más tarde, Jack Welch, en el momento chairman de General Motors, respondía a Bill Gates con el siguiente comunicado de prensa:

“Puede que Mr. Gates tenga razón, pero si la industria del automóvil hubiera seguido la evolución de la informática y General Motors se hubiese desarrollado como Microsoft, hoy tendríamos coches con las siguientes características:

- Un automóvil tendría dos accidentes cada día sin que su usuario pudiera explicarse la causa.

- Cada vez que las líneas de las carreteras volvieran a ser pintadas cada propietario debería adquirir un nuevo automóvil que fuera compatible con el nuevo trazado.

- Ocasionalmente, un automóvil se pararía en medio de una autopista sin ninguna razón aparente. El usuario debería aceptar el hecho con resignación, volver a arrancar y seguir conduciendo, sin garantía de que el hecho no volviera a repetirse.

- En ocasiones, un automóvil se detendría y no sería posible volver a ponerlo en marcha. Este hecho podría producirse al intentar realizar una maniobra rutinaria, como girar a la izquierda. La solución sería reinstalar de nuevo el motor. Extrañamente los propietarios a quienes eso sucediera también aceptarían tal hecho con resignación.

- En principio, en cada automóvil tan sólo podría sentarse su propietario. No obstante tendría la posibilidad de adquirir el modelo “Car 2000” o “Car NT”, pero abonando una tarifa extra por cada pasajero adicional.

- Existiría una empresa que fabricaría coches que funcionarían con energía solar y serían más baratos, pero estos tan sólo podrían conducirse por el 5% de las carreteras. Como con el resto de las carreteras serían incompatibles, quienes quisieran tener un automóvil para poder circular por la mayoría de las vías deberían adquirir los automóviles fabricados por General Motors, que serían los únicos que brindarían esa posibilidad.
- El sistema de airbag preguntaría antes de activarse en caso de accidente: “¿Está seguro de que desea activar el airbag?” y en caso de responder “Si” el sistema diría: “Se va a activar el airbag, ¿está seguro de que desea que se active?”.

- Las puertas se bloquearían frecuentemente y sin razón aparente. Sin embargo, podría volver a activarlas utilizando algún truco, como accionar el tirador de la puerta bloqueada con una mano al mismo tiempo que con la otra gira la llave de contacto tras haber agarrado la antena de la radio.

- Siempre que General Motors presentase un nuevo vehículo, los conductores deberían volver a aprender a conducir, porque ninguno de los controles funcionaría del mismo modo que en el modelo anterior.

- Al adquirir un nuevo automóvil, General Motors le obligaría, así mismo, a adquirir una tarjeta que le permitiría acceder a algún servicio prestado por alguna de sus firmas filiales. En caso de no hacerlo, la velocidad de su automóvil se reduciría, de forma inmediata, en un 50%.

Lo que sucede es que si todo lo anterior sucediera con los automóviles fabricados por General Motors, General Motors sería investigada por la justicia”.

La historia dice que el entonces patrón de Microsoft jamás respondió.

Conociendo la personalidad de Bill Gates, es posible que pronunciase esas palabras, lo que es muy verosímil es que, por su carácter, Jack Welch dijese lo que se dijo que dijo (la he buscado pero me ha sido imposible hallar el comunicado de prensa original).

¿A qué venía todo esto?, pues a que las cosas nunca son como parecen pero siempre son como son. Evidentemente, ni hartos de Chianti aceptaríamos un automóvil tal y como Mr. Welch lo pinta en su escrito, sin embargo, aceptamos que a un ordenador le suceda lo que no toleraríamos a un automóvil. ¿Es una mera cuestión de falta de competencia en el mundo de la arquitectura informática?.

Pienso que el tema en algo puede influir, pero pienso, también, que es una cuestión de de confianza. Consideramos a un automóvil algo conocido, aunque no tengamos ni idea del fundamento teórico de un sistema ABS; sin embargo, aunque simplemente sea para decirnos que no se puede cambiar el nombre a un archivo que se está utilizando, que aparezca un aviso en la pantalla aterra a un sin número de personas.

Y lo mejor del caso: para construir los automóviles que fabrica, General Motors utiliza los ordenadores a los que les suceden todas, o parte de, las cosas que Mr. Welch enumera. Como en otras ocasiones: en fin.

No es un cuento de Navidad, pero podría serlo. ¡Felices Fiestas!.

Santiago Niño Becerra. Catedrático de Estructura Económica. Facultad de Economía IQS. Universidad Ramon Llull.

Core i7

admin — Tue, 30 Dec 2008 11:46:10 +0000

Con la llegada de los Core i7 y la cantidad de “nuevos” terminos y familias, hago aqui un resumen para poder hechar un ojo cuando este confundido :S

Los Core i7 (nombre comercial) tienen como nombre en clave Nehalem

Esta nueva familia esta formada por 7 integrantes:

-Bloomfield (el hermano mayor), será un micro de escritorio

-Beckton y Geinestone serán las versiones para servidores herederas de los XEON

-Lynnfield y Havendale como hermanos pequeños del Bloomfield completarán la familia de micros de escritorio

-Aubendale y Clarksfield serán los micros para portátiles

Caracterísitcas Core i7:

FSB es reemplazado por la interfaz QuickPath. Las placas base deben utilizar un chipset que soporte QuickPath. Solo lo utiliza la placa Intel X58.
El procesador del controlador de memoria: la memoria está directamente conectada al procesador.
Memoria three channel: cada canal puede soportar una o dos DDR3 DIMMs. La placa base para el Core i7 tiene cuatro (3+1) o seis DIMM slots en lugar de dos o cuatro, y las DIMMs deben ser instaladas en sets de tres, no dos.
Soporte para DDR3 únicamente.
La tecnología “Turbo Boost” permite a los cores inteligentemente “overclockearse” a si mismos a 133Mhz o 266Mhz por encima de la velocidad de diseño del reloj así que se debe tener en cuenta la temperatura.
Dispositivo Single-die: Los cuatro Cores, el controlador de memoria, y la cache estan en single die.
Re-implementado Hyper-threading. Cada uno de los cuatro Cores puede procesar dos tareas simultanemente, por tanto el procesador aparece como si fueran ocho CPUs. Esta característica estaba presente en la arquitectura más vieja Netburst pero fue añadida en el Core.
8MB L3 cachecompartida por los 4 nucleos.
Solo una interfaz QuickPath: No pensada para placas base multi-procesador.
Tecnología de procesador 45nm.
731 millones de transistores.
Sofisticada administración de energía no utilizada, puede colocar el microprocesador en modo zero-power.

Explicación de las características:

Quick Patc: Intel QuickPath Interconnect es una tecnología que conecta procesadores, conjuntos de circuitos integrados (chipsets) y memoria y entrega hasta tres veces el ancho de banda de memoria de las soluciones de microarquitectura Intel Core de la generación anterior. Se trata de un canal bidireccional con un ancho de banda de más de 25 GB/s que permite la comunicación directa entre el procesador y el controlador I/O de entrada/salida o entro varios procesadores. Guarda similitudes con HyperTransport de AMD, pero mejorando sus características y reduciendo la latencia en todas las operaciones que tengan que ver con acceder a la memoria o a datos almacenados en registros.
La memoria está directamente conectada al procesador: Intel añade un tercer canal a los dos tradicionales para incrementar el ancho de banda disponible. Además, se ha trabajado mucho en Intel para reducir al mínimo los accesos a memoria dando preferencia a la optimización de la memoria caché y los algoritmos que permiten maximizar la tasa de aciertos en la búsqueda de datos en memoria caché, ya sea L1, L2 o L3.La caché es de tipo inclusivo, de modo que sólo hay que realizar un comprobación en la memoria L3 para saber con exactitud si un dato está o no en caché.
Otra característica interesante en Nehalem es el modo “turbo”. A partir del control preciso sobre consumo de corriente, la potencia disipada o la temperatura, el sistema puede tomar la decisión de parar algunos de los núcleos y al mismo tiempo llevar por encima de su valor nominal la frecuencia y/o el voltaje del núcleo o los núcleos que se aprovechen realmente en escenarios con un nivel de paralelismo reducido. De este modo, se puede aumentar el rendimiento usando únicamente aquellos núcleos que son necesarios para la ejecución de un proceso o de un programa.
La implementación de Power Gates (Zero-power) entre la alimentación y las tomas de voltaje en los núcleos permiten llevar a casi 0 el consumo energético de los núcleos en reposo.
Single-die: es integrar múltiples núcleos de forma nativa . Es decir, núcleos que comparten la memoria caché y el juego de instrucciones.Disponible en versiones de dos, cuatro y ocho núcleos a velocidades que van inicialmente desde los 2.66 Ghz. hasta por encima de los 4 Ghz.

Pdf muy explicativo de la arquitectura Core I7 y Chipset X58+ICH10, en inglés.

Link a una review muy completa sobre el Core I7

Migracion de un webhosting a otro (II)

admin — Tue, 23 Dec 2008 07:40:26 +0000

Una vez el blog ya estaba migrado me toca la galeria de fotos, que la manejo con el programa gallery2.

Este paso es mas complicado, porque por lo que he podido ver despues de hacer muchas pruebas es que cuando añades una foto a la galeria no se modifican un par de archivos, sino muuuchos. Por tanto la posibilidad de instalo un gallery2 nuevo y le substituyo la base de datos por la antigua y en la carpeta /gallery/g2data/albums/ le pongo todos los albumes que tengo, pues eso no se puede hacer

El fallo que te da es que si quieres modificar una foto (rotarla o cambiarle el reise) no se puede, me sesaparece la foto y no la puedo ver.

Como la posibilidad mas facil no la he podido utilizar vamos a seguir buscando opciones.

Siguiente opción, copiar toda la carpeta gallery2 de un servidor a otro y la base de datos. Tampoco se puede, tienes los mismos problemas.

Otra opcion, copiar toda la carpeta gallery2 al otro servidor y hacer una nueva instalacion utilizando la base de datos y los albumes que ya tienes. Para hacer esto se tiene que poner en el navegador, /install, y cuando te diga que ha encontrado una base de datos llena, le dises que reusar.
Esta opción tampoco me ha servido.

En todas estas pruebas que he hecho siempre ma daban un bonito error cuando iba a la seccion mantenimiento, dentro de la administracion de gallery2 y le daba a Crear todas las miniaturas/Imágenes redimensionadas.

Este paso de Crear todas las miniaturas/Imágenes redimensionadas lo hacia porque si editaba la foto luego no me aparecia, o porque cuando imporaba la tabla del otro servidor me venia sin las miniaturas creadas (inclusu trayendome todos los datos de la carpeta gallery2).

El error que obtenia es:

Salida de depuración para los elementos fallidos:

file_exists(/home/erikcran/public_html/blog/wordpress/gallery2/g2data/cache/entity/7/8/781.inc)
file_exists(/home/erikcran/public_html/blog/wordpress/gallery2/g2data/cache/derivative/7/8/781.dat)
file_exists(/home/erikcran/public_html/blog/wordpress/gallery2/g2data/cache/entity/7/8/780.inc)
getParameter lock.system for core plugin
fopen(/home/erikcran/public_html/blog/wordpress/gallery2/g2data/locks/781,
wb+, 0)
flock(Resource id #117, 6, )
….

Los puntos es un etcetera porque ocupa la tira, este error. Cuando acaba de crear las miniaturas me dice que de 353 archivos solo 3 han tenido éxito y el resto han fallado.

Por lo tanto, llegados a este punto prefiero dirijir la “investigacion” intentando solucionar este error, que probando distintas maneras de exportar la base de datos, o de traerme los archivos del otro servidor, o etc etc

Migracion de un webhosting a otro (I)

admin — Thu, 18 Dec 2008 23:10:13 +0000

Voy a migrar de webhosting, manteniendo el dominio.
De momento lo que tengo hospedado con la compañia A, es una pagina web, un blog de wordpress y una galeria de fotos de gallery2.

El nombre de dominio lo voy a mantener, erikcrane.com, pero de momento como el panel de control es diferente (el de la compañia B) al de la compañia A, voy ha hacer pruebas con el dominio erikcrane.es.

Lo que hay que tener en cuenta es que tanto wordpress como gallery2 no solo son los archivos que vemos en el ftp, sino que tienen bases de datos de mysql, asi que desde el panel de control de la compañia A (a partir de ahora A) accedo, a traves de phpmyadmin, a la base de datos y exporto la base de datos con las opciones predeterminadas.

La verdad es que de bases de datos, y encima de Mysql, no tengo ni idea, asi que las opciones de exportacion que permite phpmyadmin no se que significan, lo unico que he tocado es el nombre de la base de datos, que lo he cambiado y por tanto supongo que tendre que cambiarlo en la pagina wp-config.php de wordpress, diciendole el nuevo nombre de la base de datos.
Si se cambia el nombre de usuario, la contraseña y nombre de servidor donde estaba la base de datos, tambien tendré que cambiarla con los nuevos datos.

Una vez exportadas las dos bases de datos, la de wordpress y la de gallery2, en principio solo copiando los archivos de un servidor a otro deberia funcionar.

Esta es una de las formas de transladar un webhosting de un servidor a otro. Como siempre pasa con el software libre, hay varias:

-Hay otra opcion que es exportar los datos del wordpress y de gallery2 a traves de sus respectivos paneles de control. Esto nos generará un archivo xml. Luego instalamos el wordpress y el gallery2 desde cero y importamos estos archivos. Esto nos devolvera a estar donde estabamos, pero no se si todo. Las entradas y comentarios si que te los pone igual que antes, pero creo que las estadisticas del statpress, o pluguins no te lo pone. Tampoco el tema del blog. Si se quiere poner, bastaria con copiar los archivos que corresponden al tema que queremos al nuevo servidor.

-Plugins de backup de wordpres que sirven para hacer un backup de todo. Para gallery2 no se si hay.

Mis suposiciones eran correctas, si transladas los archivos de un ftp a otro y exportar e importas la base de datos todo queda como estaba.Almenos con el wordpress, ahora queda probar con el gallery2.

Mis suposiciones parecian correctas, pero no lo eran . El problema que me ha dado es que una vez migrado todo si creaba una entrada nueva, o editaba una ya creada, el panel donde escribes tenia un funcionamiento extraño. Te salia directamente el modo de escritura html y si cambiabas al modo visual entonces desaparecian los comandos superiores del modo visual y ya no podias escribir ni volver al modo html.

Algo que no tengo ni idea de como buscarlo en el google para encontrar una solucion, asi que me puse a hacer pruebas para ver a que era debido.

La conclusion que he sacado es que por culpa de migrar una base de datos mysql de un servidor A a uno B que tengo ese comporatmiento extraño cuando edito o creo una entrada.

Cuando restauramos una base de datos de un mismo servidor no hay ningun problema.

Por tanto la unica manera viable ha sido, desde el panel de control del blog, exportar los datos del blog en xml y luego importarlos en el nuevo blog. Copiar los plugins y los temas de un servidor a otro y los enlaces los tendré que pasar manualmente, porque en el xml no estan.

Bueno, pues editando el post a dia de 30 de diciembre de 2008 (11 dias mas tarde desde la publicación) he encontrado el “kit” de la cuestión.
El plugin WPG2 da ese problema que comentaba anteriormente, y no tiene nada que ver con la base de datos de mysql.
Una vez deshabilitado el plugin todo vuelve a su correcto funcionamiento.
No tacho todo lo de arriba porque habria mucha cosa tachada , y si quiero leerlo mas tarde no me aclararia.
Espero que esta sea la última actualización de este post

Conversion de .pem a .crt y viceversa

admin — Tue, 09 Dec 2008 15:44:28 +0000

Si se tiene un archivo de un certificado en formato .pem y lo necesitamos en .crt con el Openssl podemos hacerlo.

openssl x509 -in cert.crt.pem -inform PEM -out cert.crt.der -outform DER

Nos devolvera un archivo.crt.der (que parece que es lo mismo que un .crt) y si lo queremos al reves:

$ openssl x509 -in cert.crt.der -inform DER -out cert.crt.pem -outform PEM

Extraido de esta web

Proftp+ssl+Plesk

admin — Tue, 09 Dec 2008 14:16:34 +0000

Si tienes un vps o servidor dedicado con Plesk y proftpd, y quieres tener ssl para el ftp se debe modificar este archivo (ruto en CentOS):

/etc/proftpd.include

Una vez dentro, entre y , se ha de añadir:

TLSEngine on

TLSRequiried on

TLSLog /var/log/proftpd/tls.log

TLSRSACertificateFile /etc/httpd/conf/ssl.crt/server.crt

TLSRSACertificateKeyFile /etc/httpd/conf/ssl.key/server.key

TLSCACertificateFile /etc/httpd/conf/ssl.crt/ca-bundle.crt

Con esto tenemos ftp bajo ssl

Instalar SSL para el mail en Plesk (segunda parte)

admin — Mon, 08 Dec 2008 16:55:30 +0000

Me olvide de instalar el certificado para el qmail.

Es tan sencillo como ir a la carpeta de control del qmail:

find / -name “control”

Os da la ruta de la carpeta y copiais el certificado generado anteriormente (y en un solo archivo) dentro de la carpeta con el nombre server.pem

Instalar SSL para el mail en Plesk

admin — Sat, 06 Dec 2008 14:47:18 +0000

Todo esto viene de querer hacer que cuando nos conectamos con un lciente de mail (outlook, thunderbird, …) la conexón se haga mediante ssl y estemos en plesk.

Lo remarco en negrita porque sino estuvieramos en plesk no hubiese tenido problemas de “conceptos”

En Plesk tienes una opcion de añadir certificados a los dominios que tienes. De una manera sencilla y muy muy transparente, PERO, añades certificados a los dominios (o subdominios). Lo que yo queria es que cuando me conectara con el thunderbird a mi servidor de correo la conexion fuera ssl, y ademas no apareciera el molesto mensaje de que si acptaba el certificado.

Si el certificado es autofirmado tienes que decirle una vez que si, y que memorize la accion, asi no tiene que molestar cada vez. Si el certificado lo ha firmado verisign, comodo, etc etc entonces no hace falta nada de esto, te lo acepta automaticamente porque es una CA autorizada.

El problema es el planteamiento. Mi servidor de mail se llama mail.dominio.es, por tanto diriamos que es un “subdominio” de dominio.com.

Cuando solicite el certificado a comodo lo hice para dominio.com, y como no se integran los subdominios en los certificados, mail.dominio.com no era “acpetado” dentro del certificado, y siempre me salia la advertencia, y aunque le dijera que confiara, siempre me lo preguntaba.

Me di cuenta de que el certificado que me salia era de courier-imap. Un certificado que se debe instalar cuando instalas el courier y supongo que lo pondran para poder tener conexion ssl sin necesidad de que tu crees ningun certificados, ni te metas en esos “marrones” .

Para poder cambiar el certificado default de courier te tienes que conectar a la consola del servidor (en este caso el mio es CentOs) y proceder asi:

-en la carpeta /usr/share/courier-imap/ tenemos imapd.pem y pop3d.pem.

estos son los certificados default

-substituimos imapd.pem por nuestro certificado (autofirmado o firmado por una CA) de la siguiente forma:

-en un mismo archivo primero ponemos el certificado nuestro y luego la clave RSA. Quedaria tal que asi:

-----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- -----BEGIN RSA PRIVATE KEY----- ... -----END RSA PRIVATE KEY-----

-luego le damos persimos 600 a imapd.pem y listos

metodo extraido de esta web

Ahora mismo lo que nos saldra cuando nos conectemos con thunderbird al servidor es nuestro certificado. Que en el caso de ser autofirmado, podemos crear el archivo crt de nuestra CA y añadirlo a los certificados de confianza de thunderbird para que no nos “moleste” con su advertencia.

Depues de analizar lo que he tenido que hacer, he pensado que puede que se pueda hacer desde el panel del plesk, evitandonos entrar en consola, pero no lo he comprobado.

La manera seria la siguiente:

Partiendo de la base de que un certificado solo puede ser de un dominio o subdominio, sin englobar a los demas, nosotros creamos un subdominio en plesk llamado mail.dominio.com.

Pedimos un certificado (o lo autofirmamos) y se lo añadimos a este subdominio, mail.dominio.com

Cuando nos conectemos con el cliente web deberia salir el certificado del subdominio, que en este caso el subdominio es igual al nombre del servidor de correo.

Lo que no se es si se puede hacer (a nivel de dns) llamarle igual a la entrada MX que a un subdominio.

Es algo que deberia probar

———————————————————————————–

EDITO:

Acabo de instalar un certificado para webmail.dominio.com y en cuanto me he conectado por el firefox me ha autorizado el certificado (porque era firmado por una CA autorizada) y todo perfecto.

webmail.dominio.com no es un subdominio. Almenos lo que se es que en mis entradas de la DNS tengo una llamada webmail.dominio.com apuntando hacia la ip de mi servidor.

Con esto puedo suponer que lo que he dicho arriba puede ser viable, el unico problema que tengo ahora, es que el certificado lo he instalado en el dominio dominio.com y es para webmail.dominio.com. Esto quiere decir que si accedo por http a dominio.com el certificado no me servirá.

Supongo que para poder tener un certificado para cada servicio (webmail, ftp, mail, http, … ) tengo dos opciones:

1.-ir buscando los programas que me dan estos servicios (courier, proftp, apache, … ) y configurarles manualmente un certificado para cada uno

2.-el metodo de crear subdominios desde plesk, para que asi todo se haga desde plesk y no tenga que conectarme por conola y “trastear” el servidor

Lo que aun no tengo claro es que diferencia hay entre un subdominio creado desde plesk y una entrada en las dns del tipo web.dominio.com apuntando a la ip de mi servidor.

Para ilustrar estoq ue no tengo claro, hay un ejemplo real que sera facil de entender.

Tenemos un servicio en 1&1 de hosting, que te da un dominio y 1000 subdominios. Pero que al no haber contratado un vps o servidor, no tengo un servidor dns propio, sino el de 1&1.

En este caso si quiero tener un ftp, creo un subdominio llamado ftp.dominio.com que apunta hacia una carpeta del hosting, o hacia otro ordenador de la red.

El otro caso es que yo tengo un vps, con su servidor dns. Creo la entrada ftp.dominio.com apuntando a la ip de mi servidor, o a otro ordenador de la red.

En los dos casos cuando en un navegador o programa ftp ponga ftp.dominio.com me conectare a ese ftp.

El primer caso lo he hecho con subdominios y el segundo con entradas de dns, por tanto:

que diferencia hay entre un SUBDOMINIO y una ENTRADA DNS?