Cómo instalar el certificado SSL/TLS en el servidor IIS 10 y IIS 8
En esta guía veremos cómo realizar la solicitud del certificado SSL/TLS e instalarlo en el servidor web IIS 10 e IIS 8.
El servidor IIS 8 forma parte del producto Microsoft Windows Server 2012, que trae cientos de funciones nuevas y una mejora en el ámbito de virtualización, redes, almacenamiento, interfaz de usuario, cloud computing, automatización y otros.
El servidor web IIS 10 forma parte de la versión reciente de Microsoft Windows Server 2016, que trajo el soporte del protocolo revolucionario HTTP/2.
Crear la CSR request en el servidor IIS 10 e IIS 8
En el servidor web con IIS 7, la CSR se genera en la guía. Entre en IIS en el menú de los certificados SSL (Server certificates) y elija a la derecha arriba Create certificate request. Aparecerá una guía para generar la CSR. Introduzca en ella todas las informaciones requeridas, elegiremos la profundidad de 2048 (bits) y guardaremos el archivo con la CSR generada.
La CSR generada está en la forma de texto y por lo tanto, el archivo creado en IIS lo puede abrir en Notepad e introducir el texto de CSR en el pedido en SSLmarket.
El vídeo con el proceso de generación de la CSR request en la plataforma Microsoft IIS lo encontrará en la sección videoguías. El vídeo fue creado para IIS 7 pero se puede utilizar también para IIS 10 o IIS 8 porque el procedimiento no ha cambiado nada.
Instalación del certificado SSL/TLS en el servidor IIS 10 e IIS 8
Busque en el menú de IIS la opción Server Certificates y ábrala. Verá la lista de certificados activos en el servidor. En el menú Actions arriba a la derecha haga clic en Complete Certificate Request… y en el siguiente cuadro de diálogo elegiremos el archivo TXT con el certificado que hayamos recibido por correo electrónico.
Forma parte de este cuadro de diálogo también la opción Friendly name, lo cual es su identificación del certificado, con el cual lo reconocerá de los demás certificados. Como almacenamiento del certificado, elija Web Hosting.
Después de confirmar y cerrar este cuadro de diálogo, el certificado estará instalado y aparecerá en la lista de los certificados.
Si el certificado ha desaparecido es porque falta la clave privada en el servidor. En este caso es necesario generar una nueva solicitud (CSR) y realizar una reemisión gratuita. Esta opción la encontraremos en el detalle del pedido del certificado en tu administración.
Cuando importa el archivo PFX si aparece el error A specified logon session does not exist. It may already have been terminated. (Exception from HRESULT: 0x80070520), es porque al importar PFX no ha marcado también importar la clave privada. La solución es borrar el certificado a través de MMC y hacer una nueva importación.
Después de importar el certificado, abra el detalle de website y a la derecha arriba haremos clic en Bindings. Se abrirá el cuadro de diálogo de enlaces y para la página web en cuestión elegiremos el certificado correspondiente. Haga clic en Add, elija el protocolo HTTPS en la siguiente ventana, una dirección IP correcta, el puerto y al final, elija el certificado SSL/TLS adecuado del menú.
Videoguía de la instalación del certificado SSL/TLS en el servidor IIS 10 e IIS 8
Para la instalación del certificado SSL/TLS en el servidor y la vinculación (Binding) con el dominio correspondiente podemos utilizar este vídeo. Fue creado para IIS 7 pero el procedimiento es idéntico también en versiones más actuales de IIS, excepto algunas funciones especiales (SNI).
Configuración de varios certificados en el servidor en una sola IP mediante SNI
Utilice la ampliación SNI (Server Name Indication) si necesita utilizar varios certificados SSL/TLS en el servidor. Gracias a SNI no necesitamos especificar una IP individual para cada certificado, tal como funcionaba antes. Activamos SNI repitiendo el procedimiento anteriormente mencionado para importar el siguiente certificado y en la configuración Bindings, al lado del segundo certificado encontraremos la opción de elegir Require Server Name Indication. Después podremos utilizar varios certificados SSL/TLS en una sola dirección IP.
DigiCert Certificate Utility para Windows
Para administrar los certificados en el sistema operativo Windows y Windows Server (creación de la CSR, importación del certificado emitido) recomendamos el programa DigiCert Certificate Utility for Windows. Con él efectuará todas las tareas (CSR, importación, exportación) y puede administrar con él incluso los certificados Code Signing.
¿Preguntas?
Si no sabe cómo proceder en algún paso, no dude en contactar con nuestro soporte al cliente, que le aconsejará y le ayudará.
ZONER, S.A.
Avenida de Europa 26, EDIFICIO ÁTICA 5, 2ª planta
28224 Pozuelo de Alarcón, Madrid
CIF: 49437381
NIF: CZ49437381
¿Le resultó útil este artículo?
Gracias por su feedback en este artículo.
Lo sentimos que no haya encontrado lo necesario aquí.
Ayúdanos mejorar el artículo, por favor. Escríbenos lo que esperaba aquí y no encontró.