Corregir un error de raíz o certificado que no es de confianza (solo Windows IIS)

Si tú o tus clientes están viendo una "raíz no confiable" o un error de cadena de certificados SSL, tu certificado SSL actual puede necesitar certificados adicionales en el paquete para que los navegadores puedan confiar en tu sitio. Sigue estos pasos para solucionar este problema para Windows IIS.

Para CSR y clave privada generada dentro de IIS

1. Descarga el nuevo paquete y cópialo en uno de los servidores IIS.
2. Abre MMC y agrega el complemento de vista de certificado.
3. Haz clic con el botón derecho en Certificados intermedios , selecciona Importar y luego busca el archivo .p7b que viene en el nuevo paquete. Selecciona el archivo e impórtalo, y cuando la importación esté lista verás un mensaje de éxito.
4. Abre el administrador de IIS y ve a Certificados de servidor .
5. Selecciona Completar solicitud de certificado y busca el .cer que venía en el paquete.
6. Importa el paquete a tu máquina local, y cuando la importación esté lista, verás un mensaje de éxito.
7. En MMC, haz clic con el botón derecho en el nuevo certificado que se importó y selecciona Exportar .
8. Elige exportar también la clave privada, proporciona un nuevo nombre/ruta para el .pfx, y luego instala el .pfx recién creado en tus servidores web y vincula a cualquier sitio que lo necesite.

Para CSR y clave privada generada externamente (por ejemplo, en OpenSSL)

1. Ejecuta este comando para crear un archivo PFX:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   donde:
   
   • newFileName es el nombre del archivo de salida para el PFX (por ejemplo, coolexample_new.com.pfx)
   • privateKey es el archivo de clave privada (por ejemplo, coolexample.com.key)
   • newBundleFileName es el paquete de certificados a incluir (por ejemplo, coolexample.com_bundleNoG2.crt)
   Ingresa tu contraseña cuando se te pida.
2. Carga el PFX a tu servidor y haz doble clic para comenzar la instalación.
3. Selecciona Máquina local y selecciona Siguiente .
4. Selecciona Verificar nombre de archivo y selecciona Siguiente .
5. Selecciona Ingresar contraseña (siempre recomendamos hacerlo para mayor seguridad), selecciona Seleccionar marcar clave exportable y luego selecciona Siguiente .
6. Selecciona Seleccionar almacén de certificados automáticamente , selecciona Siguiente y luego selecciona Finalizar . Cuando se complete la importación, verás un mensaje de éxito.

Ver el certificado

Independientemente de cómo haya instalado el paquete, aquí se muestra cómo ver el certificado instalado:

1. Abre un símbolo del sistema, escribeMMC y presiona Entrar.
2. En MMC, selecciona Archivo y luego selecciona Agregar/Eliminar complemento .
3. En el menú de la izquierda, selecciona Certificados y selecciona Agregar .
4. Selecciona Cuenta de computadora y luego selecciona Siguiente .
5. Selecciona Computadora local y luego selecciona Finalizar .
6. Selecciona Aceptar .
7. Navega de nuevo a Certificados (Computadora local) , selecciona Personal y luego selecciona Certificados . El nuevo certificado aparece en la lista.

Más información

• ¿Por qué GoDaddy elimina ClientAuth EKU y realiza la transición a la jerarquía raíz R1 para la emisión de TLS DV?: Explica por qué viste el error "raíz no confiable" o cadena de certificados en primer lugar.