Caddy. Certificado https autofirmado red local

Tiempo estimado de lectura: 5 minutos. 550 palabras. caddy

Hay servicios como Vaultwarden o floccus que necesitan una conexión https para que funcione en su versión web y quizás no quieres abrir esos servicio a la internet, siendo solo accesibles en red local pero con la conexiones cifradas.

Voy a mostrarte como crear un certificado autofirmado para utilizarlo con Caddy y mediante proxy inverso habilitar a cualquier servicio la conexión https.

Genera un certificado autofirmado

Puedes generar un certificado autofirmado utilizando OpenSSL.

Ejecuta el siguiente comandos en tu terminal:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out certificado.crt

Puedes ampliar mucho más días 9999 (27 años, 4 meses y 9 días) para despreocuparte con:

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout privateKey.key -out certificado.crt

Te hará una serie de preguntas que se tienen que responder para que Caddy no de ningún error:

A continuación, te muestro un ejemplo:

Country Name (2 letter code):

Respuesta: ES (código ISO 3166-1 para España).

State or Province Name (full name):

Respuesta: Cataluña (nombre completo de la región).

Locality Name (eg, city):

Respuesta: Barcelona (nombre de la ciudad).

Organization Name (eg, company):

Respuesta: Puedes proporcionar el nombre de tu organización. Ejem: xxxxxxxxxxxx

Organizational Unit Name (eg, section):

Respuesta: Puedes proporcionar el nombre de una unidad organizativa. Ejemplo: xxxxxxx

Common Name (eg, fully qualified host name):

Respuesta: Aquí debes proporcionar el nombre de dominio o dirección IP para la que se emitirá el certificado. Si estás generando un certificado para uso local o pruebas, puedes usar localhost o la dirección IP local. También como ejemplo: xxx

Email Address:

Respuesta: Puedes proporcionar una dirección de correo electrónico. Ejemplo: x@x.es

Esto generará un par de claves y un certificado autofirmado válido por los días que hayamos especificado. (privateKey.key y certificado.crt)

Añadiendo a Caddyfile

Añade en tu Caddyfile:

reverse_proxy http://192.168.1.100:88
tls /config/certificado.crt /config/privateKey.key
}

En este ejemplo he utilizado para guardar los certificados la ruta /config.

Reinicia caddy.

Accede a tu sitio web a través de HTTPS:

Abre tu navegador y navega a https://ip-del-servidor:4444.
Deberías poder acceder a tu servicio a través de HTTPS utilizando el certificado autofirmado.

Recuerda que los certificados autofirmados no son confiables para los navegadores, pero funcionarán dentro de tu red local.

Si deseas certificados válidos, considera utilizar un dominio real y configurar DNS local o usar servicios como Let's Encrypt.

En caso de problemas

Revisar si los certificados son correctos

Comprueba si los archivos de certificado y clave privada son válidos:

Verifica que los archivos contengan certificados y claves privadas válidos en formato PEM.
Puedes usar el siguiente comando para verificar si los archivos son válidos:


#+BEGIN_SRC 
openssl x509 -in /config/certificado.crt -text
openssl rsa -in /config/privateKey.key -check

#+END_SRC

Comprobar el tiempo para que caduquen los certificados

Para conocer cuanto tiempo le queda a nuestro certificado:

openssl x509 -enddate -noout -in certificado.crt

Publicado por Angel el Thursday 05 October del 2023