Crear CSR e instalar certificado SSL - Windows Server: IIS 10+

Utilice las instrucciones en esta página para utilizar IIS 10 para crear su solicitud de firma de certificados (CSR) y luego instalar su certificado SSL en su servidor de Windows 2016.

1. IIS 10: Cómo crear su RSC en Windows Server 2016

Usando IIS 10 para crear su RSC

1. En el punto de vista de la crisis;Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

2. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones árbol de menú (panel izquierda), localizar y haga clic en el nombre del servidor.

   
   
   
   

3. En el nombre del servidor,Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

4. En el punto de vista de la crisis;Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Crear solicitud de certificados link.

   
   
   
   

5. En el punto de vista de la crisis;Solicitud de certificado wizard, on the Propiedades de nombre distinguido page, provide the information specified below and then click Siguiente:

   Nombre común:	Type the fully-qualified domain name (FQDN) (e.g., www.example.com).
   Organización:	Type your company’s legally registered name (e.g., Tu Compañera, Inc.).
   Unidad de organización:	El nombre de su departamento dentro de la organización. Con frecuencia esta entrada será catalogada como "IT", "Seguridad Web",
   	o simplemente se deja en blanco.
   Ciudad/localidad:	Introduzca la ciudad donde su empresa está legalmente ubicada.
   Estado/provincia:	Escriba el estado/provincia donde su empresa está legalmente ubicada.
   País:	En la lista desplegable, seleccione el país donde su empresa está legalmente ubicada.

   
   
   
   

6. En el punto de vista de la crisis;Propiedades de proveedores de servicios ciptoggráficos page, provide the information below and then click Siguiente.

   Cryptographic	In the drop-down list, select Proveedor de Críptografía de Microsoft RSA SChannel,
   proveedor de servicios:	a menos que tenga un proveedor criptográfico específico.
   Longitud del bit:	En la lista desplegable selecta de plombsp;2048, a menos que tenga una razón específica
   	por optar por una longitud de bit más grande.

   
   
   
   

7. En el punto de vista de la crisis;Nombre del archivo page, under Especifique un nombre de archivo para la solicitud de certificado, haga clic en el botón ;… box para navegar a un lugar donde desea guardar su RSC.
   
   

   Nota: Recuerde el nombre de archivo que elija y la ubicación a la que guarda su archivo csr.txt. Si acaba de introducir un nombre de archivo sin navegar por un lugar, su RSC terminará en C:\Windows\System32.

   
   
   
   

8. Cuando se hace, haga clic enAcabado.
   
   
   

9. Utilice un editor de texto (como Notepad) para abrir el archivo. Luego, copiar el texto, incluyendo el texto;-----BEGIN NEW CERTIFICATE REQUEST----- and -----END NEW CERTIFICATE REQUEST----- tags, and paste it into the DigiCert order form.

   

   Listo para ordenar su certificado SSL
   
   
   

10. Después de recibir su certificado SSL de Indichosts.net, puede instalarlo.
    
    
    
    

2. IIS 10: Cómo instalar y configurar su certificado SSL en Windows Server

Después de validar y emitir su certificado SSL, usted necesita instalarlo en el servidor de Windows 2016 donde se generó la RSC. Entonces, debe configurar el servidor para que lo use.

• (Certificado de la escritura) Cómo instalar y configurar su certificado SSL
• (Cedidos de Multiple) Cómo instalar y configurar sus certificados SSL usando SNI

(Certificado de la escritura) Cómo instalar su certificado SSL y configurar el servidor para utilizarlo

Instalar el certificado SSL

1. 1. En el servidor donde creó la RSC, guarde el archivo SSL certificado .cer (por ejemplo,, Pulsbsp;tu domain com.cerQue DigiCert te envió.
      
      
      

   2. En el punto de vista de la crisis;Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
      
      
      

   3. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

      
      
      
      

   4. En el nombre del servidor,Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
      
      
      

   5. En el punto de vista de la crisis;Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

      
      
      
      

   6. En el punto de vista de la crisis;Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

      Nombre del archivo que contiene	Haga clic en el botón .… box and browse to and select the .cer file
      respuesta de la autoridad certificadora:	(por ejemplo, tarde)tu domain com.cerQue DigiCert te envió.
      Nombre amistoso:	Escriba un nombre amistoso para el certificado.
      	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
      	Recomendamos que agregue DigiCert y la fecha de caducidad al final de su nombre amistoso, por ejemplo: Pulsbsp; su sitio-digicert-(fecha de expansión).
      	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
      Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
      para el nuevo certificado:

      
      
      
      

   7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.

Assign SSL Certificado

1. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), ampliar el nombre del servidor en el que se instaló el certificado. Luego amplíe el punto de vista;Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   
   

2. En el sitio webInicio page, in the Acciones menu (right pane), under Editar sitio, haga clic en el botón ;- Lazos. link.
   
   
   

3. En el punto de vista de la crisis;Vinculación de sitios window, click Añadir.

   
   
   
   

4. En el punto de vista de la crisis;Agregar los enlaces de sitios window, do the following and then click OK:

   Tipo:	In the drop-down list, select https.
   Dirección IP:	En la lista desplegable, seleccione la dirección IP de la lista sitio o selectoAll Unassigned.
   Puerto:	Tipo port lisp;443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
   Certificado SSL:	En la lista desplegable, seleccione su nuevo certificado SSL (por ejemplo, dúont;yourdomain.com).

   
   
   
   

5. Su certificado SSL está instalado, y el sitio web está configurado para aceptar conexiones seguras.

   

(Cedidos de Multiple) Cómo instalar sus certificados SSL y configurar el servidor para utilizarlos mediante SNI

Esta instrucción explica cómo instalar múltiples certificados SSL y asignarlos usando SNI. El proceso se divide en dos partes como sigue:

• Instalar y Configurar su primer certificado SSL

• Instalación y configuración de todos los certificados adicionales

Instalar el primer certificado SSL

Haga este primer conjunto de instrucciones sólo una vez, para el primer certificado SSL.

1. En el servidor donde creó la RSC, guarde el archivo SSL certificado .cer (por ejemplo,, Pulsbsp;tu domain com.cerQue DigiCert te envió.
   
   
   

2. En el punto de vista de la crisis;Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

3. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

   
   
   
   

4. En el nombre del servidor,Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

5. En el punto de vista de la crisis;Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

   
   
   
   

6. En el punto de vista de la crisis;Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

   Nombre del archivo que contiene	Haga clic en el botón .… box and browse to and select the .cer file
   respuesta de la autoridad certificadora:	(por ejemplo, tarde)tu domain com.cerQue DigiCert te envió.
   Nombre amistoso:	Escriba un nombre amistoso para el certificado.
   	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
   	Recomendamos que agregue DigiCert y la fecha de caducidad al final de su nombre amistoso, por ejemplo: Pulsbsp; su sitio-digicert-(fecha de expansión).
   	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
   Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.
   
   
   

8. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), ampliar el nombre del servidor en el que se instaló el certificado. Luego amplíe el punto de vista;Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   

9. En el sitio webInicio page, in the Acciones menu (right pane), under Editar sitio, haga clic en el botón ;- Lazos. link.
   
   
   

10. En el punto de vista de la crisis;Vinculación de sitios window, click Añadir.

    

11. En el punto de vista de la crisis;Agregar los enlaces de sitios window, do the following and then click OK:

    Tipo:	In the drop-down list, select https.
    Dirección IP:	En la lista desplegable, seleccione la dirección IP de la lista sitio o selectoAll Unassigned.
    Puerto:	Tipo port lisp;443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
    Certificado SSL:	En la lista desplegable, seleccione su nuevo certificado SSL (por ejemplo, dúont;yourdomain.com).

    
    
    
    

12. Su primer certificado SSL está ahora instalado, y el sitio web configurado para aceptar conexiones seguras.

Instalar certificados SSL adicionales

Para instalar y asignar cada certificado SSL adicional, repita los pasos siguientes, según sea necesario.

1. En el servidor donde creó la RSC, guarde el archivo SSL certificado .cer (por ejemplo,, Pulsbsp;tu domain com.cerQue DigiCert te envió.
   
   
   

2. En el punto de vista de la crisis;Windows start menu, type Administrador de Servicios de Información de Internet (IIS) and open it.
   
   
   

3. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), localizar y hacer clic en el nombre del servidor.

   
   
   

4. En el nombre del servidor,Inicio page (center pane), in the IIS section, double-click Certificados de servidor.
   
   
   

5. En el punto de vista de la crisis;Certificados de servidor page (center pane), in the Acciones menu (right pane), click the Solicitud de certificado completo link.

   
   
   
   

6. En el punto de vista de la crisis;Solicitud de certificado completo wizard, on the Especificar la respuesta de la autoridad certificado page, do the following and then click OK:

   Nombre del archivo que contiene	Haga clic en el botón .… box and browse to and select the .cer file
   respuesta de la autoridad certificadora:	(por ejemplo, tarde)tu domain com.cerQue DigiCert te envió.
   Nombre amistoso:	Escriba un nombre amistoso para el certificado.
   	El nombre amistoso no es parte del certificado; en cambio, se utiliza para identificar el certificado.
   	Recomendamos que agregue DigiCert y la fecha de caducidad al final de su nombre amistoso, por ejemplo: Pulsbsp; su sitio-digicert-(fecha de expansión).
   	Esta información ayuda a identificar el emisor y fecha de caducidad para cada certificado. También ayuda a distinguir múltiples certificados con el mismo nombre de dominio.
   Seleccione una tienda de certificados	In the drop-down list, select Hosting Web.
   para el nuevo certificado:

   
   
   
   

7. Ahora que ha instalado con éxito su certificado SSL, necesita asignar el certificado al sitio adecuado.
   
   
   

8. In Administrador de Servicios de Información de Internet (IIS), en el pañuelo;Conexiones menu árbol (panel izquierda), ampliar el nombre del servidor en el que se instaló el certificado. Luego amplíe el punto de vista;Sitios  y haga clic en el sitio que desea utilizar el certificado SSL para asegurar.

   
   
   
   

9. En el sitio webInicio page, in the Acciones menu (right pane), under Editar sitio, haga clic en el botón ;- Lazos. link.
   
   
   

10. En el punto de vista de la crisis;Vinculación de sitios window, click Añadir.

    
    
    
    

11. En el punto de vista de la crisis;Agregar los enlaces de sitios window, do the following and then click OK:

    Tipo:	In the drop-down list, select https.
    Dirección IP:	En la lista desplegable, seleccione la dirección IP de la lista sitio o selectoAll Unassigned.
    Puerto:	Tipo port lisp;443El puerto sobre el que el tráfico es seguro por SSL es el puerto 443.
    Nombre de la mansión:	Escriba el nombre de host que desea asegurar.
    Require Server	Después de entrar en el nombre del host, compruebe esta caja.
    Nombre Indicación:	Esto es necesario para todos los certificados/sites adicionales, después de haber instalado el primer certificado y asegurado el sitio principal.
    Certificado SSL:	In the drop-down list, select an additional SSL certificate (e.g., tudomain2.com).

    
    
    

12. Ha instalado con éxito otro certificado SSL y configurado el sitio web para aceptar conexiones seguras.