Generar un archivo de petición de certificado con el Asistente para certificados

Seleccione idioma Seleccione idioma
Id. de artículo: 228821 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Resumen

El Asistente para certificados que se incluye con Servicios de Internet Information Server (IIS) 5.0 facilita más que nunca la administración de los certificados de servidor. En este artículo se describe cómo crear un archivo de solicitud de certificado con el asistente.

Más información

El primer paso que tendrá que realizar para obtener un certificado de servidor es crear el archivo de solicitud. Para generar una nueva solicitud de certificado (que se enviará a una entidad de certificación o CA para su procesamiento), realice los pasos siguientes:

NOTA
La solicitud de certificado provoca un error si contiene caracteres que no sean alfanuméricos. NOTA
Entre la creación del archivo de solicitud (es decir, la realización de los pasos de este artículo) y la instalación del certificado, NO realice ninguna de las acciones siguientes:
  • Cambiar los enlaces de sitios Web o del nombre del equipo.
  • Aplicar Service Packs o revisiones de seguridad.
  • Cambiar los niveles de cifrado (es decir, aplicar el paquete de cifrado de alto nivel).
  • Eliminar la solicitud del certificado pendiente.
  • Cambiar alguna de las propiedades de Comunicaciones seguras del sitio Web.
  1. Abra el Administrador de servicios Internet (o la MMC personalizada que contenga el complemento de IIS).
  2. Vaya al sitio donde desee habilitar las comunicaciones seguras.
  3. Haga clic con el botón secundario del mouse en el nombre descriptivo del sitio y vaya a las propiedades.
  4. Haga clic en la ficha Seguridad de directorios.
  5. En la sección Comunicaciones seguras, haga clic en Certificado de servidor.
  6. Se inicia el nuevo Asistente para certificados de servidor Web.
  7. Haga clic en Siguiente.
  8. Elija la opción Crear un certificado nuevo y haga clic en Siguiente (debería haber una ligera pausa antes de que aparezca la pantalla siguiente).
  9. Elija la opción Preparar la petición ahora pero enviarla más tarde y haga clic en Siguiente.

    NOTA
    La opción Enviar la petición inmediatamente a una entidad emisora de certificados en línea no está disponible a menos que IIS tenga acceso a una CA de empresa, lo que requiere que Certificate Server 2.0 esté instalado en Microsoft Windows 2000 con Active Directory.
  10. Elija un nombre descriptivo para el sitio (puede ser el que prefiera, por ejemplo, el nombre del sitio en la MMC o el nombre del cliente al que el sitio Web pertenece).
  11. Elija la longitud de bits de la clave que desea utilizar y si desea usar SGC (Criptografía activada por servidor); a continuación, haga clic en Siguiente.

    NOTA
    Para obtener más información sobre la longitud de bits y SGC, vea la Ayuda IIS que se encuentra en el servidor, en la dirección siguiente:
    http://<nombreDeServidor>/iishelp/iis/htm/core/iistesc.htm
    Observe que para que esta dirección URL funcione, debe reemplazar el nombre del servidor con el nombre de su servidor IIS.
  12. Especifique su organización (O) y su unidad organizativa (OU). Por ejemplo, si la compañía se denomina Widgets y está configurando un servidor Web para el departamento de ventas, escribiría Widgets como organización y Ventas como unidad organizativa. Haga clic en Siguiente cuando termine.
  13. Especifique el nombre común (CN) del sitio. Debería ser el mismo que el usuario vaya a especificar al solicitar el sitio Web. Por ejemplo, si un usuario escribe http://www.widgets.microsoft.com al tener acceso al sitio Web, el nombre común sería www.widgets.microsoft.com. Cuando termine, haga clic en Siguiente.
  14. Escriba su país o región, ciudad y provincia. Es muy importante que no abrevie los nombres de la provincia o de la ciudad. Cuando termine, haga clic en Siguiente .
  15. Escriba la información de contacto de la persona responsable de este certificado o sitio Web. De este modo es como normalmente la entidad de certificación se pone en contacto con usted; a continuación, haga clic en Siguiente.
  16. Elija un nombre para el archivo de solicitud de certificado que está a punto de crear. Este archivo contendrá toda la información que creó aquí, así como su clave pública para el sitio. Puede buscar el nombre de archivo si lo desea. De este modo se crea un archivo .txt cuando termine. El nombre predeterminado del archivo es Certreq.txt. Después de completar este paso, haga clic en Siguiente.
  17. Ahora se le presentará una pantalla de resumen con toda la información que escribió. Asegúrese de que toda esta información es correcta y, a continuación, haga clic en Siguiente.
  18. Ahora ya ha creado su archivo de solicitud de certificado.
Para que este certificado se use, envíe este archivo a una entidad emisora de certificados (autoridad en pantalla). Generarán un archivo de respuesta del certificado, que contiene su clave pública y está firmado digitalmente por la entidad emisora de certificados. Para instalar este certificado, siga los pasos descritos en el siguiente artículo de Microsoft Knowledge Base:
228836 Instalar el nueve certificado con el Asistente para certificados de SSL/TLS

Referencias

Para obtener información adicional al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
293485 Mensaje de error: No se generó la solicitud de certificado

Propiedades

Id. de artículo: 228821 - Última revisión: jueves, 2 de noviembre de 2006 - Versión: 2.0
La información de este artículo se refiere a:
  • Microsoft Internet Information Services 5.0
Palabras clave: 
kbinfo KB228821
Renuncia a responsabilidad de los contenidos de la KB sobre productos a los que ya no se ofrece asistencia alguna
El presente artículo se escribió para productos para los que Microsoft ya no ofrece soporte técnico. Por tanto, el presente artículo se ofrece "tal cual" y no será actualizado.

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com