Crear CSR e instalar certificado SSL - Windows Server: IIS 10+

Utilice las instrucciones en esta página para utilizar IIS 10 para crear su solicitud de firma de certificados (CSR) y luego instalar su certificado SSL en su servidor de Windows 2016.

 

1. IIS 10: Cómo crear su RSC en Windows Server 2016

Usando IIS 10 para crear su RSC

1. In the Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

2. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones árbol de menú (panel izquierda), localizar y haga clic en el nombre del servidor.

   
   
   
   

3. On the server name Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

4. On the Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Crear solicitud de certificados link.

   
   
   
   

5. In the Solicitud de certificado wizard, on the Propiedades de nombre distinguido page, provide the information specified below and then click Siguiente:

   Nombre común:	Type the fully-qualified domain name (FQDN) (e.g., www.example.com).
   Organización:	Type your company’s legally registered name (e.g., Tu Compañera, Inc.).
   Unidad de organización:	El nombre de su departamento dentro de la organización. Con frecuencia esta entrada será catalogada como "IT", "Seguridad Web",
   	o simplemente se deja en blanco.
   Ciudad/localidad:	Introduzca la ciudad donde su empresa está legalmente ubicada.
   Estado/provincia:	Escriba el estado/provincia donde su empresa está legalmente ubicada.
   País:	En la lista desplegable, seleccione el país donde su empresa está legalmente ubicada.

   
   
   
   

6. On the Propiedades de proveedores de servicios ciptoggráficos page, provide the information below and then click Siguiente.

   Cryptographic	In the drop-down list, select Proveedor de Críptografía de Microsoft RSA SChannel,
   proveedor de servicios:	a menos que tenga un proveedor criptográfico específico.
   Longitud del bit:	In the drop-down list select 2048, a menos que tenga una razón específica
   	por optar por una longitud de bit más grande.

   
   
   
   

7. On the Nombre del archivo page, under Especifique un nombre de archivo para la solicitud de certificado, click the "hellip; box para navegar a un lugar donde desea guardar su RSC.
   
   

   Nota: Recuerde el nombre de archivo que elija y la ubicación a la que guarda su archivo csr.txt. Si acaba de introducir un nombre de archivo sin navegar por un lugar, su RSC terminará en C:\Windows\System32.

   
   
   
   

8. When you are done, click Acabado.
   
   
   

9. Use a text editor (such as Notepad) to open the file. Then, copy the text, including the -----BEGIN NEW CERTIFICATE REQUEST----- and -----END NEW CERTIFICATE REQUEST----- tags, and paste it into the DigiCert order form.

   

   Listo para ordenar su certificado SSL
   
   
   

10. Después de recibir su certificado SSL de Indichosts.net, puede instalarlo.
    
    
    
    

2. IIS 10: Cómo instalar y configurar su certificado SSL en Windows Server

Después de validar y emitir su certificado SSL, usted necesita instalarlo en el servidor de Windows 2016 donde se generó la RSC. Entonces, debe configurar el servidor para que lo use.

• (Certificado de la escritura) Cómo instalar y configurar su certificado SSL
• (Cedidos de Multiple) Cómo instalar y configurar sus certificados SSL usando SNI

(Certificado de la escritura) Cómo instalar su certificado SSL y configurar el servidor para utilizarlo

Instalar el certificado SSL

1. 1. On the server where you created the CSR, save the SSL certificate .cer file (e.g., tu domain com.cer) that DigiCert sent to you.
      
      
      

   2. In the Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
      
      
      

   3. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

      
      
      
      

   4. On the server name Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
      
      
      

   5. On the Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

      
      
      
      

   6. In the Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

      Nombre del archivo que contiene	Click the "hellip; box and browse to and select the .cer file
      respuesta de la autoridad certificadora:	(e.g., tu domain com.cer) that DigiCert sent to you.
      Nombre amistoso:	Escriba un nombre amistoso para el certificado.
      	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
      	We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date).
      	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
      Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
      para el nuevo certificado:

      
      
      
      

   7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.

Assign SSL Certificado

1. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   
   

2. On the website Inicio page, in the Acciones menu (right pane), under Editar sitio, click the - Lazos. link.
   
   
   

3. In the Vinculación de sitios window, click Añadir.

   
   
   
   

4. In the Agregar los enlaces de sitios window, do the following and then click OK:

   Tipo:	In the drop-down list, select https.
   Dirección IP:	In the drop-down list, select the IP address of the site or select All Unassigned.
   Puerto:	Type port 443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
   Certificado SSL:	In the drop-down list, select your new SSL certificate (e.g., yourdomain.com).

   
   
   
   

5. Su certificado SSL está instalado, y el sitio web está configurado para aceptar conexiones seguras.

   

(Cedidos de Multiple) Cómo instalar sus certificados SSL y configurar el servidor para utilizarlos mediante SNI

Esta instrucción explica cómo instalar múltiples certificados SSL y asignarlos usando SNI. El proceso se divide en dos partes como sigue:

• Instalar y Configurar su primer certificado SSL

• Instalación y configuración de todos los certificados adicionales

Instalar el primer certificado SSL

Haga este primer conjunto de instrucciones sólo una vez, para el primer certificado SSL.

1. On the server where you created the CSR, save the SSL certificate .cer file (e.g., tu domain com.cer) that DigiCert sent to you.
   
   
   

2. In the Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

3. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

   
   
   
   

4. On the server name Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

5. On the Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

   
   
   
   

6. In the Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

   Nombre del archivo que contiene	Click the "hellip; box and browse to and select the .cer file
   respuesta de la autoridad certificadora:	(e.g., tu domain com.cer) that DigiCert sent to you.
   Nombre amistoso:	Escriba un nombre amistoso para el certificado.
   	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
   	We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date).
   	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
   Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.
   
   
   

8. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   

9. On the website Inicio page, in the Acciones menu (right pane), under Editar sitio, click the - Lazos. link.
   
   
   

10. In the Vinculación de sitios window, click Añadir.

    

11. In the Agregar los enlaces de sitios window, do the following and then click OK:

    Tipo:	In the drop-down list, select https.
    Dirección IP:	In the drop-down list, select the IP address of the site or select All Unassigned.
    Puerto:	Type port 443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
    Certificado SSL:	In the drop-down list, select your new SSL certificate (e.g., yourdomain.com).

    
    
    
    

12. Su primer certificado SSL está ahora instalado, y el sitio web configurado para aceptar conexiones seguras.

Instalar certificados SSL adicionales

Para instalar y asignar cada certificado SSL adicional, repita los pasos siguientes, según sea necesario.

1. On the server where you created the CSR, save the SSL certificate .cer file (e.g., tu domain com.cer) that DigiCert sent to you.
   
   
   

2. In the Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

3. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

   
   
   

4. On the server name Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

5. On the Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

   
   
   
   

6. In the Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

   Nombre del archivo que contiene	Click the "hellip; box and browse to and select the .cer file
   respuesta de la autoridad certificadora:	(e.g., tu domain com.cer) that DigiCert sent to you.
   Nombre amistoso:	Escriba un nombre amistoso para el certificado.
   	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
   	We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date).
   	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
   Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.
   
   
   

8. In Administrador de Servicios de Información de Internet (IIS), in the Conexiones menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   
   

9. On the website Inicio page, in the Acciones menu (right pane), under Editar sitio, click the - Lazos. link.
   
   
   

10. In the Vinculación de sitios window, click Añadir.

    
    
    
    

11. In the Agregar los enlaces de sitios window, do the following and then click OK:

    Tipo:	In the drop-down list, select https.
    Dirección IP:	In the drop-down list, select the IP address of the site or select All Unassigned.
    Puerto:	Type port 443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
    Nombre de la mansión:	Escriba el nombre de host que desea asegurar.
    Require Server	Después de entrar en el nombre del host, compruebe esta caja.
    Nombre Indicación:	Esto es necesario para todos los certificados/sites adicionales, después de haber instalado el primer certificado y asegurado el sitio principal.
    Certificado SSL:	In the drop-down list, select an additional SSL certificate (e.g., tudomain2.com).

    
    
    

12. Ha instalado con éxito otro certificado SSL y configurado el sitio web para aceptar conexiones seguras.