Para instalar un certificado SSL en su servidor debe antes generar un CSR o petición de firma (PASO 1) con el que generaremos su certificado que posteriormente instalará en su dominio, ip o intranet (PASO 2).

PASO 1: Generar un CSR o petición de firma.

Generar las llaves y el CSR:

• Seleccione Herramientas de administración (Administrative Tools)
• Inicie Internet Services Manager

• Abra la ventana de propiedades de la web para la que se va a solicitar el CRS. (click derecho>propiedades)
• Situese en la pestaña referente a los directorios seguros (Directory Security)

• Click en el botol referente al certificado del servidor (Server Certificate), y siga los siguientes pasos:

• Click en crear nuevo certificado (Create a new certificate) y en después en siguiente.

• Seleccione preparar la petición y enviar mas tarde (Prepare the request) and click en siguiente.

• Nombre el certificado para que sea fácilmente identificable (esto no afecta al certificado, es solo para su información personal).
• Seleccione 1024 bit key al tratarse de un certificado SSL de 128bits. Click en Siguiente

• Introducir Nombre de organización y departamento de la compañía y click en siguiente.

• Nombre de dominio para el que se va a solicitar el certificado. Asegúrese de que todo es correcto y que contiene un dominio principal o subdominio (e.g. seguridad.hispassl.com, www.hispassl.com, …). Click en siguiente.

• Indroduzca País, provincia y ciudad. Click siguiente..

• Introduzca un nombre y ruta para guardar el CSR.

• Comprueba que los detalles introducidos son tatalmente correcto. En el caso de haber cometido algún error tiene la opción de volver hacia atrás para subsanarlo. Si todo es correcto haga click en siguiente.

• Copie todo el contenido del CSR, comprendido desde:

  —–BEGIN CERTIFICATE REQUEST—–
                            hasta
  —–END CERTIFICATE REQUEST—–

  Necesitará utilizarlo durante el proceso de compra de su certificado.

Grabar su llave privada:

• Click en el botón "Certificados" dentro de la consola de mantenimiento (Microsoft Management Console)
• Seleccionar "Peticiones" (Requests)
• Seleccione "Todas las tareas" (All tasks)
• Seleccione "Exportar" (Export)

Le recomendamos anotar su contraseña y realizar una copia de seguridad de su llave privada, ya que al ser una llave única, otorgada al administrador de sistema, en caso de perdida no le podremos ayudar. Esta copia de datos se puede hacer un disco floppy.

Si ya posee el CSR y ha guardado su llave privada, puede pasar a comprar su certificado haciendo click aqui.  

PASO 2: Instalación SSL

• Seleccione Herramientas de administración (Administrative Tools).
• Inicie Internet Services Manager

• Seleccione Propiedades haciendo click derecho sobre la web donde necesite instalar el certificado.
• Acceda a la pestaña de Seguridad (Directory Security).

• Click en Certificado del servidor (Server Certificate) y se ejecutará un nuevo asistente.

• Ejija Terminar el proceso e instalar el certificado (Process the Pending Request and Install the Certificate). Click en Siguiente
• Haga click en Examinar y localice su certificado PKCS7, Click en Siguiente.
• Corrobore los datos en la ventana de resumen y haga click en Siguiente.
• Reinicie el servidor para finalizar la instalación.