IIS 10/Servidor Windows 2016: Generar una CSR (solicitud para firma de certificado)
Antes de solicitar un certificado en línea, deberás usar el Administrador de servicios de información de Internet (IIS) de Microsoft® para generar una Solicitud de firma de certificado (CSR) para tu sitio web.
- En el menú de inicio de Windows, escribe Administrador de Servicios de Información de Internet (IIS).
- Una vez que tengas abierto el administrador de IIS, ve al panel Conexiones situado a la izquierda, haz clic en el nombre del servidor cuya solicitud para firma de certificado (CSR) desees generar.
- En el panel del medio, haz doble clic en Certificados de servidor.
- En el panel Acciones situado a la derecha, haz clic en Crear solicitud de certificado....
- Introduce las siguientes Propiedades de nombre distintivo y luego haz clic en Siguiente:
Nota: No se acepta ninguno de los siguientes caracteres al ingresar información: < > ~ ! @ # $ % ^ * / \ ( ) ? &
- Nombre común: el nombre de dominio totalmente calificado (FQDN), o URL, para el cual deseas usar tu certificado (el área de tu sitio en la que desees que los clientes se conecten mediante SSL).
- Un certificado SSL emitido para www.coolexample.com no es válido para secure.coolexample.com. Si deseas que tu SSL cubra secure.coolexample.com, cerciórate de que el nombre común enviado en la CSR sea secure.coolexample.com.
- Si solicitas un certificado Wildcard, agrega un asterisco (*) al lado izquierdo del nombre común (por ej., *.coolexample.com o *.secure.coolexample.com).
- Organización: el nombre con el cual está registrado legalmente tu empresa. La organización debe ser el registrante legal del nombre de dominio en la solicitud de certificado.
Nota: Si estás inscribiéndote como individuo, ingresa el nombre del solicitante del certificado en el campo Organización, y el nombre DBA (nombre con el cual opera) en el campo Unidad de la organización.
- Unidad de la organización: utiliza este campo para diferenciar entre las divisiones dentro de una organización (tales como "Ingeniería" o "Recursos Humanos"). No es necesario especificar una unidad de la organización al generar una Solicitud de firma de certificado (CSR).
- Ciudad/localidad — El nombre completo de la ciudad en la que reside/está registrada tu organización. No lo abrevies.
- Estado/provincia: el nombre completo del estado o provincia donde reside tu organización. No lo abrevies.
- País: el formato de dos letras de la Organización Internacional para la Estandarización (ISO) para el código de país correspondiente al lugar donde está legalmente registrada tu organización.
- Nombre común: el nombre de dominio totalmente calificado (FQDN), o URL, para el cual deseas usar tu certificado (el área de tu sitio en la que desees que los clientes se conecten mediante SSL).
- En Proveedor de servicios criptográficos, selecciona Proveedor criptográfico Microsoft RSA SChannel.
- En Longitud de bits, selecciona 2048 (o un valor superior), y luego haz clic en Siguiente.
- Haz clic en …, introduce la ubicación y nombre de archivo para tu CSR, y luego haz clic en Finalizar.
Siguientes pasos
Nota: Por cortesía, proporcionamos información sobre cómo utilizar ciertos productos de terceros, pero no aprobamos ni brindamos asistencia técnica directa a tales productos, así como tampoco somos responsables de sus funciones o confiabilidad.