Las siguientes instrucciones lo guiarán a través del proceso de instalación de un Certificado SSL en Microsoft IIS 7
Si tiene más de un servidor o dispositivo, deberá instalar el certificado en cada servidor o dispositivo que necesite proteger. Si aún no ha generado su certificado y no ha completado el proceso de validación, consulte nuestras documentación de generación de CSR e ignore los pasos a continuación
Lo que necesitarás #
- Su certificado de servidor. Este es el certificado que recibió de la CA para su dominio. Es posible que haya sido enviado por correo electrónico. De lo contrario, puede descargarlo visitando su Área de Cliente y haciendo clic en su pedido.
- Sus certificados intermedios. Estos archivos permiten que los dispositivos que se conectan a su servidor identifiquen la CA emisora. Puede haber más de uno de estos certificados. Si obtuvo su certificado en una carpeta ZIP, también debe contener el (los) certificado (s) intermedio (s), que a veces se denomina CA Bundle.
- Su clave privada. Este archivo debe estar en su servidor o en su poder si generó su CSR a partir de una herramienta generadora gratuita. En ciertas plataformas, como Microsoft IIS, la clave privada no es visible de forma inmediata, pero el servidor hace seguimiento de la misma.
Instrucciones de instalación #
1. Inicie el Administrador de IIS #
Haga clic en Start, Control Panel, Administrative Tools y luego seleccione Internet Information Services (IIS) Manager
2. Seleccione el nombre de su servidor #
En el menú de la izquierda Connections, seleccione el nombre del servidor (host) donde desea instalar el certificado.
3. Navegue a la sección de Seguridad #
En el menú central, haga clic en el icono Server Certificates en la sección Seguridad cerca de la parte inferior.
4. Haga clic en Completar solicitud de certificado #
En el menú de acciones de la derecha, haga clic en Completar solicitud de certificado.
5. Busque su certificado de servidor #
En el asistente Completar solicitud de certificado, haga clic en «…» para buscar y seleccionar el archivo de certificado de su servidor que se guardó previamente en el escritorio de su servidor.
6. Nombre su certificado #
Ingrese un Nombre amistoso que sea un nombre de referencia interno para distinguir el archivo más adelante. Recomendamos incluir el nombre y la fecha de vencimiento de las CA., haga clic en Completar solicitud de certificado.
7. Haga clic en Aceptar #
Haga clic en Aceptar y el certificado recién instalado debería aparecer en la Lista de certificados del servidor actualizada.
Asignar su certificado a su sitio web #
Ahora, continúe con los pasos restantes que le ayudarán a asignar o vincular el certificado SSL al sitio web apropiado.
1. Acceda a su carpeta de Sitios #
En el menú Conexiones de la izquierda, expanda el nombre de su servidor, expanda la carpeta Sitios y luego seleccione el sitio (por ejemplo, el sitio web predeterminado) que desea proteger.
2. Haga clic en Enlaces #
En el menú Acciones a la derecha, haga clic en Bindings
3. Haga clic en Agregar #
En Site Bindings, haga clic en Agregar.
? Si ya tiene creada una vinculación, haga clic en «Editar» y cambie el Certificado SSL en consecuencia.
4. Ingrese lo siguiente #
En Add Site Bindings, ingrese la siguiente información:
- Tipo – Seleccione «https».
- Dirección IP: seleccione » All unassigned «. Ahora, si tiene varias direcciones IP, seleccione la que corresponda.
- Puerto: ingrese “443” a menos que esté escuchando tráfico SSL en otro puerto (por ejemplo, 992).
- Certificados SSL: seleccione el «nombre descriptivo» del certificado SSL que acaba de instalar. Siempre puede hacer clic en «Ver» para confirmar los detalles de validez de los certificados.
5. Haga clic en Aceptar #
Haga clic en Aceptar para terminar de vincular el certificado SSL a su sitio web.
Felicidades! ¡Has instalado correctamente su certificado SSL! Para verificar su trabajo, visite el sitio web en su navegador en https://sudominio.tld y vea la información del certificado/sitio para ver si el protocolo HTTPS / SSL funciona correctamente. Recuerde, es posible que deba reiniciar su servidor para que los cambios surtan efecto.
Para verificar más a fondo las configuraciones de su servidor, utilice nuestra herramienta de verificación SSL.
Mensajes de error conocidos en IIS 7 #
Se sabe que Microsoft IIS 7 genera uno de los dos mensajes de error: «No se puede encontrar la solicitud de certificado asociada con este archivo de certificado. Se debe completar una solicitud de certificado en la computadora donde se creó. » y «ASN1 bad tag value met.».
Si está seguro de que este es el mismo servidor donde generó el CSR, el error puede no tener sentido y el certificado puede haberse instalado correctamente. Para probar esto, cierre el cuadro de diálogo y haga clic en «F5» para actualizar la lista de certificados de servidor. El nuevo certificado ahora debería estar en la lista, y puede continuar con el siguiente paso.
Instrucciones de instalación manual de Certificados Intermedios #
Si los certificados intermedios no se instalaron y configuraron correctamente, consulte las instrucciones a continuación sobre cómo instalarlos manualmente en Microsoft IIS 7.
1. Abra su Certificado Intermedio #
Haga doble clic en el Certificado intermedio previamente guardado en el escritorio de su servidor y haga clic en Abrir.
2. Haga clic en Instalar Certificado #
En el Certificado, en la pestaña General, haga clic en Instalar certificado para iniciar el proceso de importación y luego haga clic en Siguiente.
3. Seleccione Place all certificates in the following store #
Seleccione Place all certificates in the following store y haga clic en Examinar.
4. Marque Check Show physical stores #
Marque la casilla Check Show physical stores.
5. Expanda Intermediate Certification Authorities #
Expanda la carpeta Intermediate Certification Authorities
6. Seleccione Local Computer #
Seleccione Local Computer, haga clic en Aceptar y luego en Finalizar.
7. Reinicie su servidor #
Reinicie su servidor Microsoft IIS.