Spanish ssl Certificate

[francisco duran]

Hi friends, need your help.

I have a b4j application and it works fine for me in http mode, if I try to configure it in https mode I follow the steps in https://www.b4x.com/android/forum/threads/b4j-server-requesting-and-installing- ssl-certificate.55194/ doesn't work for me.

I have to work it on a bluehost VPS. Does anyone have a step-by-step tutorial that I have to do that is different from the one I sent you (this is to be done on windows)

Thank you so much

 

[EnriqueGonzalez]

There are several tutorials.

B4J Server: Requesting and Installing SSL Certificate

I thought I would share how I requested and installed a SSL certificate for my B4J server. In my case I used namecheap.com to purchase a $9 SSL certificate. I already had a domain name and a server (on AWS). I had tried this with the free cert from StartSSL but that didnt work. You need to do...

www.b4x.com

 

[EnriqueGonzalez]

Another one:

[Server] Using Let's Encrypt on Ubuntu VPS

#1 How to: Install Let's Encrypt on Ubuntu Linux VPS to Create SSL Certificates Downloading and Installing Let's Encrypt 1. Update the server's packages apt-get update & sudo apt-get upgrade 2. Install the GIT package apt-get install git 3. Download a clone of Let's Encrypt from the GitHub...

www.b4x.com

 

[EnriqueGonzalez]

What error do you have ?

 

[francisco duran]

Hola Enrique, Creo que hablas español y es mas facil explicarme

Compre un certificado, tengo los archivos .crt, .p7b y .ca-bundle.
Realizo todo el paso a paso del tutorial. al tratar de abrir la pagina me sale erro de certificado NET::ERR_CERT_AUTHORITY_INVALID

https://lev.jsb.mybluehost.me:10004 es la pagina que estoy tratando de activar

 

[EnriqueGonzalez]

el problema no es que este mal configurado tu servidor, si no que el certificado que estas usando, no es un certificado valido.
A lo que me refiero es que es un certificado autofirmado y por lo tanto tu comptuadora o la mia o cualquier dispositivo no pueden confiar en el

Necesitas un certificado avalado por una entidad certificadora tipo Let's Encrypt.

 

[francisco duran]

El certificado lo compre en ssl.com y trate tambien de usar el de bluehost que si funciona en lev.jsb.mybluehost.me.

Es posible que ninguno de esos funcione?

Mil gracias

 

[EnriqueGonzalez]

El certificado lo compre en ssl.com

No parece que lo hayas comprado. probablemente no lo has instalado entonces por que mira:

Esta es la inforamcion que me da mi navegador de tu certificado. si te das cuenta dice que el Issuer eres tu mismo.

Ve por ejemplo el del foro:

 

[TILogistic]

?

 

[francisco duran]

Hola, tuve que hacer un viaje y me desconecte. Muchas gracias por la ayuda. Creo que estoy bien perdido en el tema. Voy a ver si puedo explicarme mejor para ver si puedes colaborarme

Tengo una aplicación hecha en B4J, ella funciona bien sin SSL http://lev.jsb.mybluehost.me:10001/

Necesito que trabaje en https porque necesitamos que la vean varias personas.

El hosting que uso es un VPS adquirido en Bluehost

la pagina raiz lev.jsb.mybluehost.me tiene un certificado que funciona bien pero no logro que ese mismo certificado funcione para https://lev.jsb.mybluehost.me:10004 que es donde quiero dejar mi pagina.

Por otro lado compre un certificado aparte en la pagina ssl.com que tampoco he podido configurar para que funcione.

He tratado de seguir el paso a paso de https://www.b4x.com/android/forum/t...and-installing-ssl-certificate.55194/#content y no me funciona, no se si tenga alguna diferencia al estar hecho para windows y yo tengo que usarlo en linux.

Muchas gracias, no se si puedas ayudarme.

 

[EnriqueGonzalez]

Por otro lado compre un certificado aparte en la pagina ssl.com que tampoco he podido configurar para que funcione.

en que formato viene este certificado?

 

[francisco duran]

Hola, el que compre me entrega archivos .ca-bundle , .crt y .p7b

 

[EnriqueGonzalez]

tienes que correr este:

How to convert a .p7b (PKCS#7) certificate to JKS format

support.microfocus.com

ese comando esta en la carpeta bin dentro de la carpeta donde esta tu java.
Cuando ya lo tengas, avisame, si no. dime que te falla

 

[francisco duran]

Hola, lo intente hacer en windwos y en linux.

En linux no me deja hacerlo, me sale un error en -storetype

En windows tampoco funciona y dice keytool error: java.lang.Exception: Input not an X.509 certificate

Gracias

 

[EnriqueGonzalez]

Entonces tienes que usar openssl (en Linux está instalado por defecto)

Support

knowledge.informatica.com

 

[francisco duran]

Hola, logre crear el .cer

 

[EnriqueGonzalez]

Then import that .cer into a jks (java keystore)

Convert .cer certificate to .jks

I need to convert a .cer file to a .jks file. I saw a few questions about it, but haven't seen a solution to what I need. I don't need it in order to add it to my local certificates, but as a file...

stackoverflow.com

 

[francisco duran]

Hola, ya pude crear el .jks

 

[EnriqueGonzalez]

el sigiuetne paso me imagino que ya lo tienes

[Server] SSL Connections

Starting from B4J v2.00 the server can listen to two ports, the standard insecure port (http) and a secure port (https). The default port for http is 80 and for https is 443. These ports are used when the url doesn't explicitly specify a port number. It is recommended to go over the Wikipedia...

www.b4x.com

ese Sub, tienes que crearlo y tienes que apuntarlo a tu recien creado JKS

 

[francisco duran]

Hola, Si tengo ese SUB pero no me trabajo

https://lev.jsb.mybluehost.me:10002/

Sub AppStart (Args() As String)
    srvr.Initialize("srvr")
    srvr.AddWebSocket("/ws", "leaflet")
    srvr.AddHandler("/tableHelper", "TableHelper", False)
    
    srvr.Port = 10001
    ConfigureSSL(10002)
    srvr.Start
    StartMessageLoop
End Sub
Public Sub Filter(req As ServletRequest, resp As ServletResponse) As Boolean
    If req.Secure Then
        Return True
    Else
        resp.SendRedirect(req.FullRequestURI.Replace("http:", "https:") _
       .Replace(srvr.Port, srvr.SslPort))
        Return False
    End If
End Sub
Private Sub ConfigureSSL (SslPort As Int)

    Dim ssl As SslConfiguration

    ssl.Initialize
    Log (File.DirApp)
        ssl.SetKeyStorePath(File.DirApp, "/www/certs/lev.jsb.mybluehost.me.jks") 'path to keystore file
    
    ssl.KeyStorePassword = "123456"
    ssl.KeyManagerPassword = "123456"
    srvr.SetSslConfiguration(ssl, SslPort)
    

    srvr.AddFilter("/*", "HttpsFilter", False)
End Sub