Cree un CSR e instale un certificado SSL: Windows Server: IIS 10+

Siga las instrucciones de esta página para usar IIS 10 y crear su solicitud de firma de certificado (CSR) y, a continuación, instalar su certificado SSL en Windows Server 2016.

1. IIS 10: cómo crear su CSR en Windows Server 2016

Uso de IIS 10 para crear su CSR

1. En la sección Windows Inicio, escriba Administrador de Internet Information Services (IIS) y ábralo.
   
   
   

2. En Administrador de Internet Information Services (IIS), en el Conexiones árbol de menús (panel izquierdo), localice y haga clic en el nombre del servidor.

   
   
   
   

3. En la página Inicio del nombre del servidor (panel central), en la sección IIS , haga doble clic en Certificados de servidor.
   
   
   

4. En el menú Certificados de servidor del nombre del servidor (panel central), en la sección Acciones (panel derecho), haga clic en el enlace Crear solicitud de certificado… .

   
   
   
   

5. En la sección Solicitar certificado asistente, en la página Propiedades del nombre distintivo , proporcione la información que se indica a continuación y luego haga clic en Siguiente:

   Nombre común:	Escriba el nombre de dominio completo (FQDN) (p. ej., www.example.com).
   Organización:	Escriba la razón social legalmente registrada de su empresa (p. ej., YourCompany, Inc.).
   Unidad organizativa:	El nombre de su departamento dentro de la organización. Con frecuencia, esta entrada figura como "TI", "Seguridad web",
   	o simplemente se deja en blanco.
   Ciudad/localidad:	Escriba la ciudad donde su empresa está legalmente establecida.
   Estado/provincia:	Escriba el estado o la provincia donde su empresa está legalmente establecida.
   País:	En la lista desplegable, seleccione el país donde su empresa está legalmente establecida.

   
   
   
   

6. En el menú Propiedades del proveedor de servicios criptográficos página, proporcione la información que se indica a continuación y, a continuación, haga clic en Siguiente.

   Criptográfico	En la lista desplegable, seleccione Microsoft RSA SChannel Cryptographic Provider,
   proveedor de servicios:	a menos que tenga un proveedor criptográfico específico.
   Longitud de bits:	En la lista desplegable, seleccione 2048, a menos que tenga un motivo específico
   	para optar por una longitud de bits mayor.

   
   
   
   

7. En el menú Nombre de archivo página, en Especifique un nombre de archivo para la solicitud de certificado, haga clic en el botón … para buscar la ubicación en la que desea guardar su CSR.
   
   

   Nota: Recuerde el nombre de archivo que elija y la ubicación en la que guarde el archivo csr.txt. Si introduce únicamente un nombre de archivo sin buscar una ubicación, su CSR se guardará en C:\Windows\System32.

   
   
   
   

8. Cuando termine, haga clic en Finalizar.
   
   
   

9. Utilice un editor de texto (como el Bloc de notas) para abrir el archivo. A continuación, copie el texto, incluidas las etiquetas -----BEGIN NEW CERTIFICATE REQUEST----- y -----END NEW CERTIFICATE REQUEST----- , y péguelo en el formulario de pedido de DigiCert.

   

   ¿Listo para solicitar su certificado SSL?
   
   
   

10. Una vez que reciba su certificado SSL de Indichosts.net, podrá instalarlo.
    
    
    
    

2. IIS 10: cómo instalar y configurar su certificado SSL en Windows Server

Después de que validemos y emitamos su certificado SSL, deberá instalarlo en el servidor Windows 2016 donde se generó la CSR. A continuación, deberá configurar el servidor para que lo utilice.

• (Certificado único) Cómo instalar y configurar su certificado SSL
• (Varios certificados) Cómo instalar y configurar sus certificados SSL mediante SNI

(Certificado único) Cómo instalar su certificado SSL y configurar el servidor para que lo utilice

Instalar el certificado SSL

1. 1. En el servidor donde creó la CSR, guarde el archivo .cer del certificado SSL (por ejemplo, your_domain_com.cer) que le envió DigiCert.
      
      
      

   2. En la sección Windows Inicio, escriba Administrador de Internet Information Services (IIS) y ábralo.
      
      
      

   3. En Administrador de Internet Information Services (IIS), en el Conexiones del árbol de menús (panel izquierdo), localice y haga clic en el nombre del servidor.

      
      
      
      

   4. En la página Inicio del nombre del servidor (panel central), en la sección IIS , haga doble clic en Certificados de servidor.
      
      
      

   5. En el menú Certificados de servidor del nombre del servidor (panel central), en la sección Acciones (panel derecho), haga clic en el enlace Completar solicitud de certificado… .

      
      
      
      

   6. En la sección Completar solicitud de certificado asistente, en la página Especificar la respuesta de la entidad de certificación , realice lo siguiente y, a continuación, haga clic en OK:

      Nombre de archivo que contiene la	Haga clic en el cuadro … , busque y seleccione el archivo .cer
      respuesta de la entidad de certificación:	(por ejemplo, your_domain_com.cer) que le envió DigiCert.
      Nombre descriptivo:	Escriba un nombre descriptivo para el certificado.
      	El nombre descriptivo no forma parte del certificado; se utiliza para identificarlo.
      	Le recomendamos que añada DigiCert y la fecha de vencimiento al final del nombre descriptivo, por ejemplo: susitio-digicert-(fecha de vencimiento).
      	Esta información ayuda a identificar al emisor y la fecha de vencimiento de cada certificado. También ayuda a distinguir varios certificados con el mismo nombre de dominio.
      Seleccione un almacén de certificados	En la lista desplegable, seleccione Hosting cPanel.
      para el nuevo certificado:

      
      
      
      

   7. Ahora que ha instalado correctamente su certificado SSL, debe asignarlo al sitio correspondiente.

Asignar el certificado SSL

1. En Administrador de Internet Information Services (IIS), en el Conexiones (panel izquierdo), expanda el nombre del servidor en el que se instaló el certificado. A continuación, expanda Sitios y haga clic en el sitio que desea proteger con el certificado SSL.

   
   
   
   

2. En la página del sitio web Inicio , en el menú Acciones (panel derecho), en Editar sitio, haga clic en el botón Enlaces… .
   
   
   

3. En la sección Enlaces del sitio , haga clic en Agregar.

   
   
   
   

4. En la sección Agregar enlace de sitio , realice lo siguiente y luego haga clic en OK:

   Tipo:	En la lista desplegable, seleccione https.
   Dirección IP:	En la lista desplegable, seleccione la dirección IP del sitio o seleccione Todas las no asignadas.
   Puerto:	Escriba el puerto 443. El puerto por el que el tráfico está protegido mediante SSL es el puerto 443.
   Certificado SSL:	En la lista desplegable, seleccione su nuevo certificado SSL (por ejemplo, sudominio.com).

   
   
   
   

5. Su certificado SSL ya está instalado y el sitio web está configurado para aceptar conexiones seguras.

   

(Varios certificados) Cómo instalar sus certificados SSL y configurar el servidor para usarlos mediante SNI

Estas instrucciones explican cómo instalar varios certificados SSL y asignarlos mediante SNI. El proceso se divide en dos partes:

• Instalación y configuración de su primer certificado SSL

• Instalación y configuración de todos los certificados adicionales

Instalar el primer certificado SSL

Realice este primer conjunto de instrucciones solo una vez, para el primer certificado SSL.

1. En el servidor donde creó la CSR, guarde el archivo .cer del certificado SSL (por ejemplo, your_domain_com.cer) que le envió DigiCert.
   
   
   

2. En la sección Windows Inicio, escriba Administrador de Internet Information Services (IIS) y ábralo.
   
   
   

3. En Administrador de Internet Information Services (IIS), en el Conexiones del árbol de menús (panel izquierdo), localice y haga clic en el nombre del servidor.

   
   
   
   

4. En la página Inicio del nombre del servidor (panel central), en la sección IIS , haga doble clic en Certificados de servidor.
   
   
   

5. En el menú Certificados de servidor del nombre del servidor (panel central), en la sección Acciones (panel derecho), haga clic en el enlace Completar solicitud de certificado… .

   
   
   
   

6. En la sección Completar solicitud de certificado asistente, en la página Especificar la respuesta de la entidad de certificación , realice lo siguiente y, a continuación, haga clic en OK:

   Nombre de archivo que contiene la	Haga clic en el cuadro … , busque y seleccione el archivo .cer
   respuesta de la entidad de certificación:	(por ejemplo, your_domain_com.cer) que le envió DigiCert.
   Nombre descriptivo:	Escriba un nombre descriptivo para el certificado.
   	El nombre descriptivo no forma parte del certificado; se utiliza para identificarlo.
   	Le recomendamos que añada DigiCert y la fecha de vencimiento al final del nombre descriptivo, por ejemplo: susitio-digicert-(fecha de vencimiento).
   	Esta información ayuda a identificar al emisor y la fecha de vencimiento de cada certificado. También ayuda a distinguir varios certificados con el mismo nombre de dominio.
   Seleccione un almacén de certificados	En la lista desplegable, seleccione Hosting cPanel.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado correctamente su certificado SSL, debe asignarlo al sitio correspondiente.
   
   
   

8. En Administrador de Internet Information Services (IIS), en el Conexiones (panel izquierdo), expanda el nombre del servidor en el que se instaló el certificado. A continuación, expanda Sitios y haga clic en el sitio que desea proteger con el certificado SSL.

   
   
   

9. En la página del sitio web Inicio , en el menú Acciones (panel derecho), en Editar sitio, haga clic en el botón Enlaces… .
   
   
   

10. En la sección Enlaces del sitio , haga clic en Agregar.

    

11. En la sección Agregar enlace de sitio , realice lo siguiente y luego haga clic en OK:

    Tipo:	En la lista desplegable, seleccione https.
    Dirección IP:	En la lista desplegable, seleccione la dirección IP del sitio o seleccione Todas las no asignadas.
    Puerto:	Escriba el puerto 443. El puerto por el que el tráfico está protegido mediante SSL es el puerto 443.
    Certificado SSL:	En la lista desplegable, seleccione su nuevo certificado SSL (por ejemplo, sudominio.com).

    
    
    
    

12. Su primer certificado SSL ya está instalado y el sitio web está configurado para aceptar conexiones seguras.

Instalar certificados SSL adicionales

Para instalar y asignar cada certificado SSL adicional, repita los pasos siguientes cuantas veces sea necesario.

1. En el servidor donde creó la CSR, guarde el archivo .cer del certificado SSL (por ejemplo, your_domain_com.cer) que le envió DigiCert.
   
   
   

2. En la sección Windows Inicio, escriba Administrador de Internet Information Services (IIS) y ábralo.
   
   
   

3. En Administrador de Internet Information Services (IIS), en el Conexiones del árbol de menús (panel izquierdo), localice y haga clic en el nombre del servidor.

   
   
   

4. En la página Inicio del nombre del servidor (panel central), en la sección IIS , haga doble clic en Certificados de servidor.
   
   
   

5. En el menú Certificados de servidor del nombre del servidor (panel central), en la sección Acciones (panel derecho), haga clic en el enlace Completar solicitud de certificado… .

   
   
   
   

6. En la sección Completar solicitud de certificado asistente, en la página Especificar la respuesta de la entidad de certificación , realice lo siguiente y, a continuación, haga clic en OK:

   Nombre de archivo que contiene la	Haga clic en el cuadro … , busque y seleccione el archivo .cer
   respuesta de la entidad de certificación:	(por ejemplo, your_domain_com.cer) que le envió DigiCert.
   Nombre descriptivo:	Escriba un nombre descriptivo para el certificado.
   	El nombre descriptivo no forma parte del certificado; se utiliza para identificarlo.
   	Le recomendamos que añada DigiCert y la fecha de vencimiento al final del nombre descriptivo, por ejemplo: susitio-digicert-(fecha de vencimiento).
   	Esta información ayuda a identificar al emisor y la fecha de vencimiento de cada certificado. También ayuda a distinguir varios certificados con el mismo nombre de dominio.
   Seleccione un almacén de certificados	En la lista desplegable, seleccione Hosting cPanel.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado correctamente su certificado SSL, debe asignarlo al sitio correspondiente.
   
   
   

8. En Administrador de Internet Information Services (IIS), en el Conexiones (panel izquierdo), expanda el nombre del servidor en el que se instaló el certificado. A continuación, expanda Sitios y haga clic en el sitio que desea proteger con el certificado SSL.

   
   
   
   

9. En la página del sitio web Inicio , en el menú Acciones (panel derecho), en Editar sitio, haga clic en el botón Enlaces… .
   
   
   

10. En la sección Enlaces del sitio , haga clic en Agregar.

    
    
    
    

11. En la sección Agregar enlace de sitio , realice lo siguiente y luego haga clic en OK:

    Tipo:	En la lista desplegable, seleccione https.
    Dirección IP:	En la lista desplegable, seleccione la dirección IP del sitio o seleccione Todas las no asignadas.
    Puerto:	Escriba el puerto 443. El puerto por el que el tráfico está protegido mediante SSL es el puerto 443.
    Nombre de host:	Escriba el nombre de host que desea proteger.
    Requerir indicación	Después de introducir el nombre de host, marque esta casilla.
    de nombre de servidor:	Esto es obligatorio para todos los certificados y sitios adicionales, una vez que haya instalado el primer certificado y protegido el sitio principal.
    Certificado SSL:	En la lista desplegable, seleccione un certificado SSL adicional (por ejemplo, yourdomain2.com).

    
    
    

12. Ha instalado correctamente otro certificado SSL y ha configurado el sitio web para aceptar conexiones seguras.