IIS 10/Servidor Windows 2016: Generar una CSR (solicitud para firma de certificado)

Antes de solicitar un certificado en línea, deberás usar el Administrador de servicios de información de Internet (IIS) de Microsoft® para generar una Solicitud de firma de certificado (CSR) para tu sitio web.

1. En el menú de inicio de Windows, escribe Administrador de Servicios de Información de Internet (IIS).
2. Una vez que tengas abierto el administrador de IIS, ve al panel Conexiones situado a la izquierda, selecciona el nombre del servidor cuya solicitud para firma de certificado (CSR) desees generar.
3. En el panel del medio, haz doble clic en Certificados de servidor.
4. En el panel Acciones situado a la derecha, selecciona Crear solicitud de certificado...
5. Introduce las siguientes Propiedades de nombre distintivo y selecciona Siguiente:
   
   Nota: No se acepta ninguno de los siguientes caracteres al ingresar información: < > ~ ! @ # $ % ^ * / \ ( ) ? &
   • ‌‌Nombre común: el nombre de dominio totalmente calificado (FQDN), o URL, para el cual deseas usar tu certificado (el área de tu sitio en la que desees que los clientes se conecten mediante SSL).
     • Un certificado SSL emitido para www.coolexample.com no es válido para secure.coolexample.com. Si deseas que tu SSL cubra secure.coolexample.com, cerciórate de que el nombre común enviado en la CSR sea secure.coolexample.com.
     • Si solicitas un certificado Wildcard, agrega un asterisco (*) al lado izquierdo del nombre común (por ej., *.coolexample.com o *.secure.coolexample.com).
   • ‌‌Organización: el nombre con el cual está registrado legalmente tu empresa. La organización debe ser el registrante legal del nombre de dominio en la solicitud de certificado.

     Nota: Si estás inscribiéndote como individuo, ingresa el nombre del solicitante del certificado en el campo Organización, y el nombre DBA (nombre con el cual opera) en el campo Unidad de la organización.

   • ‌‌Unidad de la organización: utiliza este campo para diferenciar entre las divisiones dentro de una organización (tales como "Ingeniería" o "Recursos Humanos"). No es necesario especificar una unidad de la organización al generar una Solicitud de firma de certificado (CSR).
   • Ciudad/localidad — El nombre completo de la ciudad en la que reside/está registrada tu organización. No lo abrevies.
   • Estado/provincia: el nombre completo del estado o provincia donde reside tu organización. No lo abrevies.
   • País: el formato de dos letras de la Organización Internacional para la Estandarización (ISO) para el código de país correspondiente al lugar donde está legalmente registrada tu organización.
6. En Proveedor de servicios criptográficos, selecciona Proveedor criptográfico Microsoft RSA SChannel.
7. En Longitud de bits, selecciona 2048 (o un valor superior) y luego Siguiente.
8. Selecciona …, introduce la ubicación y nombre de archivo para tu CSR y selecciona Finalizar.

Siguientes pasos

• Configurar e instalar mi certificado SSL

Nota: Por cortesía, proporcionamos información sobre cómo utilizar ciertos productos de terceros, pero no aprobamos ni brindamos asistencia técnica directa a tales productos, así como tampoco somos responsables de sus funciones o confiabilidad.