Buscar este blog

domingo, 10 de julio de 2011

SSL y Plesk Panel

Hola otra vez, en la siguiente entrada les hablaré sobre el problema que habia con Plesk Panel usando direcciones ip´s compartidas y los certificados ssl. Primeramente que  para tener un certificado para tu dominio debias tener un servidor dedicado y eh ahí el problema. Por eso empresas que brindaban hosting compartido te brindaban ssl pero a traves de un servidor externo que cifre tus conexiones. Pero gracias a Dios aparecio Plesk Panel en su version 10.2 si mas no recuerdo donde esto es factible gracias a la tecnología SNI(Server Name Indication), que hace posible tener certificados ssl independiente a pesar de estar usando una direccion compartida. La version 10.3 que es la que actualmente uso tambien lo trae, es obvio no?
Entonces en un servidor de eCommerce esto bastante beneficioso ya que podras brindar a tus clientes la posibilidad de brinden seguridad en sus eCommerce. Esto lo hablaba en mi entrada anterior, donde tuve que actualizar mi panel Plesk y tuve un problema con el miva engine de Miva Merchant, nuestro proveedor de eCommerce. Saludos y hasta pronto.

viernes, 8 de julio de 2011

SELINUX & Miva Merchant

Hola que tal, esta es mi primera entrada desde blogger!!! Quiero aprovechar para comentarles una experiencia que tuve el dia de ayer. Sin mas preámbulo les cuento, en un servidor con plesk 10.2 instalado, decidi actualizarlo a la version 10.3 por las mejoras en cuanto a los certificados ssl independientes a pesar de usa un ip dinamico, cosa que explciare mas adelante en otra entrada. Seguimos. Entonces empeze a copiar archivos del miva engine 5.12 x64, ya que tambien es un hosting eCommerce, cuando de pronto al entrar a las tiendas del hosting "http://tudominio.com/mm5/merchant.mvc" generalmente esa es la estructura, me salia un error de permisos, que no tenia permisos para ejecutar /mivavm/mm5/merchant.mvc. :o Y ahora. Entonces googleando y leyendo descubri que en algunas distribuciones de linux como en mi caso CentOS 5.5, hay una restriccion de seguridad llamada SELINUX que cuando esta en modo enforcing por cualquier cosa que no tenga los permisos adecuados lanza ese error. Entonces la solucion fue descativa dicha restriccion en el archivo /etc/sysconfig/selinux ; reemplazando SELINUX=ENFORCING por SELINUX=disabled, luego reiniciar el servidor. Saludos y espero les haya interesado. Hasta la proxima entrada. Saludos.