Instalar certificado en IIS, generado externamente o de otro IIS.

El caso es que nos facilitan el certificado y la llave de un certificado generado externamente.

O si tenemos suerte el .pfx

PASO 1: Obtener el certificado en formato .pfx

Lo primero que debemos hacer es obtener un pfx para poder importarlo al IIS, para ello normalmente en las páginas del tipo de  certificado obtenido tienen esa funcionalidad.
Conversor Certificados Geotrust Rapid SSL

Sino lo mejor es utilizar el comando de Linux, así evitar facilitar la Key por internet siendo más seguro.

Una vez tenemos el .pfx  vamos al IIS.
Y en el principal pinchamos sobre “Certificados de servidor”

Muestra donde se encuentra el botón Certificados de servidor en el IIS

Ahora vamos a importar el pfx generado, nos solicitará la contraseña que usamos al generarlo.

Importar certificado, como Hospedaje de sitios Web

Lo más probable es que lo obtengamos sin nombre descriptivo

A no ser que lo hayamos obtenido exportando desde un IIS. Es probable que aparezca sin nombre, para establecer el nombre o modificar debemos usar el complemento de Certificados, que nos permite administrarlos.

PASO 2: Establecer el Nombre del certificado (te lo puedes saltar si venia de un IIS y lo tienes)

Para ello desde la consola ejecutamos mmc, sino nos aparece Certificados dentro de Raiz consola, Vamos a “Archivo”->”Agregar o quitar complementos”, doble click sobre “Certificados”, seleccionamos “Cuenta de equipo” y “Siguiente” -> “Finalizar”-> “Aceptar”

Siguiente paso se selecciona Cuenta de Equipo

Ahora nos aparecerá certificados, en nuestro caso como seleccionamos “Hospedaje de sitios Web”, lo tendremos ahí. Una vez accedas mostrará los certificados, selecciona el deseado y botón derecho “Propiedades”, establece el nombre y Aceptar.

Modificar el nombre del certificado Importado

En el IIS si le das a refrescar ya te aparecerá el nombre.

PASO3: Establecerlo en el Sitio Web.

Ahora para establecer el certificado simplemente vas al sitio web botón derecho “enlaces”

Asignar el certificado al sitio Web

Se selecciona Https la IP dedicada, ya que cada Certificado debe tener una IP diferente. (En caso de solo tener este puedes dejar la del servidor) y luego en Certificado SSL seleccionar el correspondiente.

Espero que os sea útil.

Deja un comentario