Existen multitud de plugins para proteger el área de administración en WordPress. Desde los que añaden doble autenticación hasta los que “ocultan” el contexto de administración para hacer más difícil su acceso. Si tenemos control sobre el frontal web Apache podemos implementar autenticación con certificado de cliente de manera que sólo aquellos usuarios con el… Read More »
Gran parte de los que hayáis trabajado con almacenes de claves keystores de Java os habréis peleado con las conocidas utilidades keytool o jarsigner por poner unos ejemplos. Con el tiempo te haces a ellas, pero también existen aplicaciones que integran varias de esas utilidades y facilitan la vida del administrador… como es el caso… Read More »
XCA es una aplicación que resultará familiar a todos aquellos que hayáis trabajado con OpenSSL previamente. Para los que aún no lo han hecho, es sin duda una forma sencilla e interesante de aprender a gestionar certificados y claves.
En un principio cuando configuramos un VirtualHost por HTTPS en el servidor web Apache se suelen especificar dos directivas básicas, correspondientes al certificado y su respectiva clave privada. Por ejemplo:
Lo primero que debemos tener en cuenta es que hay que diferenciar entre gestión de CA a nivel de sistema y a nivel de aplicación OpenSSL, Firefox, Java (keystores y demás)… no son lo mismo. Otra cosa es que una aplicación haga uso de la gestión de CA a nivel de sistema, pero de entrada… Read More »
Bueno queridos amigos, pues hoy vamos a ver cómo proteger de una manera mínimamente decente nuestro login al panel de administración de WordPress. Es una parte esencial y básica como primera línea de defensa de nuestro blog.