Para instalar un certificado SSL en su servidor debe antes generar un CSR o petición de firma (PASO 1) con el que generaremos su certificado que posteriormente instalará en su dominio, ip o intranet (PASO 2).

PASO 1: Generar un CSR o petición de firma.

Generar las llaves y el CSR:

  • Seleccione Herramientas de administración (Administrative Tools)
  • Inicie Internet Services Manager

  • Abra la ventana de propiedades de la web para la que se va a solicitar el CRS. (click derecho>propiedades)
  • Situese en la pestaña referente a los directorios seguros (Directory Security)

  • Click en el botol referente al certificado del servidor (Server Certificate), y siga los siguientes pasos:

  • Click en crear nuevo certificado (Create a new certificate) y en después en siguiente.

  • Seleccione preparar la petición y enviar mas tarde (Prepare the request) and click en siguiente.

  • Nombre el certificado para que sea fácilmente identificable (esto no afecta al certificado, es solo para su información personal).
  • Seleccione 2048 bit key. Click en Siguiente

  • Introducir Nombre de organización y departamento de la compañía y click en siguiente.

  • Nombre de dominio para el que se va a solicitar el certificado. Asegúrese de que todo es correcto y que contiene un dominio principal o subdominio (e.g. seguridad.hispassl.com, www.hispassl.com, …). Click en siguiente.

  • Indroduzca País, provincia y ciudad. Click siguiente..

  • Introduzca un nombre y ruta para guardar el CSR.

  • Comprueba que los detalles introducidos son tatalmente correcto. En el caso de haber cometido algún error tiene la opción de volver hacia atrás para subsanarlo. Si todo es correcto haga click en siguiente.
  • Copie todo el contenido del CSR, comprendido desde:

    —–BEGIN CERTIFICATE REQUEST—–
                              hasta
    —–END CERTIFICATE REQUEST—–

    Necesitará utilizarlo durante el proceso de compra de su certificado.

Grabar su llave privada:

  • Click en el botón "Certificados" dentro de la consola de mantenimiento (Microsoft Management Console)
  • Seleccionar "Peticiones" (Requests)
  • Seleccione "Todas las tareas" (All tasks)
  • Seleccione "Exportar" (Export)

Le recomendamos anotar su contraseña y realizar una copia de seguridad de su llave privada, ya que al ser una llave única, otorgada al administrador de sistema, en caso de perdida no le podremos ayudar. Esta copia de datos se puede hacer un disco floppy.

Si ya posee el CSR y ha guardado su llave privada, puede pasar a comprar su certificado haciendo click aqui.  


PASO 2: Instalación SSL

Instalación de los certificados Intermedios:

1ª Parte: Añadir Span-in

  1. Abra la consola MMC
    1. Clic Inicio (Start)
    2. Selecione Ejecutar (Run)
    3. Escriba MMC
    4. Clic OK

  2. Clic en Archivo (File) y seleccione Añadir/Eliminar Snap-in (Add/Remove Snap-in)

  3. Seleccione Añadir (Add)

  4. Seleccione Certificados (Certificates) desde la ventana Snap-in box y haga clic en Añadir (Add)

  5. Seleccione Computer Account y siguiente

  6. Seleccione Local Computer

  7. Close the Standalone Snap-in box, click Ok in the Add/Remove Snap-in and return to the MMC

2ª Parte: Instale los certificados raiz e intermedio.

  1. Clic-derecho sobre Autoridades Certificadoras Intermedias > Todas las tareas > Importar (Intermediate Certification Authorities folder > All Tasks > Import)

  2. Aparecerá un asistente para importar el certificado enviado como gs_intermediate_ca, clic en siguiente

  3. Cuando finalice la importación haga clic en finalizar y el certificado GlobalSign Intermediate se habrá instalado correctamente.

Instalación del certificado propio: 

  • Seleccione Herramientas de administración (Administrative Tools).
  • Inicie Internet Services Manager

  • Seleccione Propiedades haciendo click derecho sobre la web donde necesite instalar el certificado.
  • Acceda a la pestaña de Seguridad (Directory Security).

  • Click en Certificado del servidor (Server Certificate) y se ejecutará un nuevo asistente.

  • Seleccione Terminar el proceso e instalar el certificado (Process the Pending Request and Install the Certificate). Click en Siguiente
  • Haga clic en Examinar y localice su certificado, Clic en Siguiente.
  • Corrobore los datos en la ventana de resumen y haga click en Siguiente.
  • Reinicie el servidor para finalizar la instalación.