none
Instalar certificado SSL en IIS8 RRS feed

  • Pregunta

  • Hola comunidad. He adquirido un certificado SSL que debo instalar en mi servidor Windows Server 2012 R2. El proveedor me ha entregado el archivo .crt y el archivo de clave privada .key.

    Quien me puede guiar en la instalación, teniendo en cuenta que la solicitud no se originó en el propio IIS del servidor, por lo que al utilizar la opción "Completar solicitud de certificado" si bien me deja cargar el archivo .crt, luego la elimina del panel. Según he leído por ahí, esto ocurre por lo dicho anteriormente (la solicitud no se originó en el propio IIS).

    Gracias.

    viernes, 28 de septiembre de 2018 20:03

Respuestas

  • Exactamente, es lo que te menciono, pero debes completar el certificado desde donde fue solicitado. De lo contrario, vuelve a generar la solicitud  (SCR) y re-emite el certificado, todas las CA publicas que mencionaste te permiten hacer eso y generalmente no tiene costo, solo demora un par de horas.

    Su "marcar como respuesta" es mi sueldo :D

    • Marcado como respuesta Sergio_UY sábado, 29 de septiembre de 2018 16:37
    sábado, 29 de septiembre de 2018 14:11

Todas las respuestas

  • Debes completar la solicitud donde fue generado, luego permite que el certificado sea exportable con su llave privada, luego lo puedes importar en tu IIS y en otros lugares que sea necesario.


    Su "marcar como respuesta" es mi sueldo :D

    sábado, 29 de septiembre de 2018 14:02
  • Gracias por tu respuesta Nicolás.. El tema es que el certificado se compra a una entidad como GoDaddy, DonWeb o cualquier otra y sólo te entregan esos 2 archivos... Leí por ahí que hay que generar un archivo .pfx que contenga el certificado, la clave privada y el certificado intermedio de la autoridad que lo emite (éste se descarga de la web de la autoridad).. .pero no logrado crear ese archivo para probar si ese método funciona. 
    sábado, 29 de septiembre de 2018 14:07
  • Exactamente, es lo que te menciono, pero debes completar el certificado desde donde fue solicitado. De lo contrario, vuelve a generar la solicitud  (SCR) y re-emite el certificado, todas las CA publicas que mencionaste te permiten hacer eso y generalmente no tiene costo, solo demora un par de horas.

    Su "marcar como respuesta" es mi sueldo :D

    • Marcado como respuesta Sergio_UY sábado, 29 de septiembre de 2018 16:37
    sábado, 29 de septiembre de 2018 14:11
  • Perfecto! Generé la solicitud en mi servidor IIS y la usé para pedirle a la entidad que re-emitiera el certificado. En el proceso, te da la posibilidad de cargar una solicitud (copiar y pegar, ya que la solicitud es texto plano). Luego el certificado generado lo pude instalar en IIS sin problemas, seleccionando la opción "Completar solicitud de certificado".

    Gracias!

    sábado, 29 de septiembre de 2018 16:40