Skip to main content

Configurar SSL/TLS para Server

Alteryx Server admite el cifrado SSL (Secure Socket Layer) y TLS (Transport Layer Security) para HTTPS a fin de garantizar una comunicación segura y protegida entre Alteryx Designer y Alteryx Server, así como la comunicación entre el navegador web de un usuario y la interfaz de usuario de Alteryx Server de tu empresa.

Nota

Server-FIPS

AlteryxService ahora admite TLS para la comunicación interna y directa de la capa de servicio. En el caso de Server-FIPS, TLS está habilitado para todos los servicios y no se puede deshabilitar. Debido a este cambio, debes instalar un certificado X.509 (TLS) en los nodos de interfaz de usuario de Server y de controlador. Esto permite la comunicación entre nodos para trabajar con TLS. Se recomienda instalar certificados en todos los equipos que alojan Server, independientemente de su configuración.

Importante

  • Se recomienda que administradores de redes de TI configuren TLS/SSL. La configuración de TLS/SSL requiere experiencia en la creación, distribución y certificación de archivos TLS/SSL a través de una autoridad de certificación (CA).

  • Utiliza una CA reconocida para firmar los certificados TLS/SSL.

  • Se recomienda utilizar un certificado TLS (SSL).

  • Los certificados autofirmados no son recomendables para implementaciones de producción.

Antes de habilitar SSL en tu equipo, obtén un certificado TLS/SSL para la interfaz de usuario de Alteryx Server de tu empresa de una autoridad de certificación (CA) de confianza. El Subject o el Subject Alternative Name que especifiques para el certificado debe coincidir con la dirección que deseas utilizar para el dominio del sitio web de Server (la dirección base identificada en Bade Address en la configuración del sistema en la pantalla Server UI ). Consulta la pagina de ayuda de la interfaz de usuario de Server para obtener más información sobre cómo configurar la dirección base .

Después de obtener un certificado TLS/SSL, debes configurar Alteryx Server para que lo utilice cuando los usuarios visiten el sitio. Para ello, la huella digital del certificado debe estar asociada a un puerto específico del equipo.

Paso 1. Instalar un certificado TLS/SSL en Windows

Una vez que hayas recibido el certificado firmado de la CA, debes instalarlo en Windows. Para instalar el certificado:

  1. Selecciona el botón Inicio de Windows.

  2. Ingresa mmc en el cuadro de búsqueda y presiona la tecla Intro .

  3. En Microsoft Management Console (MMC) , selecciona Agregar o quitar complemento en el menú Archivo .

  4. En el cuadro de diálogo Agregar o quitar complemento , selecciona Certificados y, luego, Agregar .

  5. En el cuadro de diálogo Agregar un complemento independiente , selecciona Certificados y, luego, Agregar .

  6. En el cuadro de diálogo Complemento Certificados , selecciona Cuenta de equipo y, luego, Siguiente .

  7. En el cuadro de diálogo Seleccionar equipo , deja la opción predeterminada Equipo local y selecciona Finalizar .

  8. En el cuadro de diálogo Agregar un complemento independiente , selecciona Cerrar .

  9. En el cuadro de diálogo Agregar o quitar complemento , selecciona Aceptar .

  10. Expande Certificados > Personal .

  11. Haz clic con el botón derecho en Certificados en Personal , selecciona Todas las tareas y, a continuación, Importar .

  12. Selecciona Siguiente en el Asistente para importar certificados .

  13. Selecciona Examinar en el cuadro de diálogo Archivo para importar , busca el archivo proporcionado por la CA y, a continuación, selecciona Siguiente .

  14. Si el certificado incluye la clave privada, ingresa la contraseña cuando se te solicite.

  15. Marca la opción Marcar esta clave como exportable y selecciona Siguiente .

  16. Selecciona Colocar todos los certificados en el siguiente almacén , ve a Personal y selecciona Siguiente .

  17. Selecciona Finalizar en el cuadro de diálogo Completar el asistente de importación de certificados para importar el certificado al almacén de certificados personales de Windows.

Paso 2. Obtener la huella digital de los certificados TLS/SSL

Para obtener la huella digital del certificado:

  1. Selecciona el botón Inicio de Windows.

  2. Ingresa mmc en el cuadro de búsqueda y presiona la tecla Intro .

  3. En Microsoft Management Console (MMC) , selecciona Agregar o quitar complemento en el menú Archivo .

  4. En el cuadro de diálogo Agregar o quitar complemento , selecciona Certificados y, luego, Agregar .

  5. En el cuadro de diálogo Agregar un complemento independiente , selecciona Certificados y, luego, Agregar .

  6. En el cuadro de diálogo Complemento Certificados , selecciona Cuenta de equipo y, luego, Siguiente .

  7. En el cuadro de diálogo Seleccionar equipo , deja la opción predeterminada Equipo local y selecciona Finalizar .

  8. En el cuadro de diálogo Agregar un complemento independiente , selecciona Cerrar .

  9. En el cuadro de diálogo Agregar o quitar complemento , selecciona Aceptar .

  10. Expande Certificados > Personal .

  11. Haz clic con el botón derecho en el certificado importado en el Paso 1 . Instalar un certificado TLS/SSL en Windows , y selecciona Abrir .

  12. Selecciona la pestaña Detalles .

  13. Desplázate por la lista y resalta Huella digital .

  14. El valor que aparece en el cuadro de la parte inferior es la huella digital del certificado. Copia y pega el valor en un editor de texto para eliminar todos los espacios. Utiliza este valor cuando configures el puerto.

Paso 3. Configurar un puerto para utilizar el certificado TLS/SSL

Para asociar la huella digital del certificado a un puerto específico:

  1. Selecciona el botón Inicio de Windows.

  2. Ingresa netsh en el cuadro de búsqueda y presiona la tecla Intro .

  3. Edita el comando de ejemplo. Comando de ejemplo

    http add sslcert ipport=0.0.0.0:443 certhash=0000000000003ed9cd0c315bbb6dc1c08da5e6 appid={eea9431a-a3d4-4c9b-9f9a-b83916c11c67}

    1. Reemplaza el valor de certhash por el valor de la huella digital del certificado sin los espacios.

    2. Modifica el valor de ipport si deseas utilizar un puerto que no sea el predeterminado (443).

    3. Deja el valor de appid como está, ya que es el Id. de aplicación de Server.

  4. Pega el comando resultante en la consola de netsh y presiona la tecla Intro para asociar el certificado con el puerto determinado.

  5. Para verificar la asociación y la instalación correctas del certificado, ejecuta el siguiente comando en la consola de netsh:

    http show sslcert .

Aparecerán todas las asociaciones de certificados SSL y los puertos respectivos.

Paso 4. Configurar Server para TLS/SSL

Después de asociar el certificado a un puerto, hay que cambiar la configuración de Alteryx Server para que acepte las solicitudes web a través de HTTPS, en lugar de HTTP. Si asociaste el certificado a un puerto distinto del predeterminado (443), Alteryx Server se debe configurar para utilizar ese puerto.

  1. Haz doble clic en el ícono de la configuración del sistema en el escritorio.

  2. Selecciona Next en cada pantalla de la configuración del sistema de Alteryx para navegar a las pantallas Server UI .

  3. Verifica que la dirección base en Base Address y la dirección de la API web en Web API Address coincidan con el Subject o el Subject Alternative Name protegido por el certificado TLS/SSL.

  4. En la pantalla Server UI > General , selecciona Enable Server UI SSL/TLS . Al activar esta opción, la dirección URL de los campos Base Address y Web API Address cambian a HTTPS.

  5. Si activas SSL y el certificado está configurado en un puerto distinto del puerto 443 predeterminado, especifica el puerto en los campos Base Address y Web API Address . Por ejemplo, https://localhost:445/gallery/ y https://localhost:445/webapi .

  6. Selecciona Next para continuar navegando por los ajustes.

  7. Selecciona Finish para cerrar la configuración del sistema y reiniciar AlteryxService.

Una vez que hayas activado SSL en la configuración del sistema de Server, los usuarios que vayan a Server verán HTTPS y se mostrará un ícono de nota musical antes de la URL en el navegador. Esto significa que se establece una conexión segura con una clave de sesión única y que las comunicaciones son seguras.

Reemplazar un certificado TLS/SSL existente

Para reemplazar o actualizar un certificado caducado o que caducará pronto, sigue estos pasos:

  1. Instala el nuevo certificado siguiendo los pasos detallados en el Paso 1 . Instalar un certificado TLS/SSL en Windows .

  2. Detén el servicio AlteryxService .

  3. Selecciona el botón Inicio de Windows.

  4. Ingresa netsh en el cuadro de búsqueda y presiona la tecla Intro .

  5. Edita el comando de ejemplo. Comando de ejemplo

    http delete sslcert ipport=0.0.0.0:443

    • Modifica el valor de ipport si utilizas un puerto distinto del predeterminado (443).

  6. Pega el comando resultante en la consola de netsh y presiona la tecla Intro para eliminar la vinculación del certificado con el puerto determinado.

  7. Para comprobar la eliminación de la asociación, ejecuta este comando en la consola de netsh.

    http show sslcert

  8. Obtén la huella digital de los nuevos certificados siguiendo los pasos detallados en el Paso 2. Obtener la huella digital de los certificados TLS/SSL .

  9. Asocia el certificado a un puerto determinado siguiendo los pasos detallados en el Paso 3. Configurar un puerto para utilizar el certificado TLS/SSL .

  10. Inicia el servicio AlteryxService .

En esta sección: