IIS 10/Servidor Windows 2016: Generar una CSR (solicitud para firma de certificado)

Antes de solicitar un certificado en línea, deberás usar el Administrador de servicios de información de Internet (IIS) de Microsoft® para generar una Solicitud de firma de certificado (CSR) para tu sitio web.

1. En el menú de inicio de Windows, escribe Administrador de Servicios de Información de Internet (IIS).
2. Once you have the IIS manager open, go to the Connections panel on the left, select the server name for which you want to generate the CSR.
3. En el panel del medio, haz doble clic en Certificados de servidor.
4. In the Actions panel on the right, select Create Certificate Request....
5. Enter the following Distinguished Name Properties, and then select Next:
   
   Note: The following characters are not accepted when entering information: < > ~ ! @ # $ % ^ * / \ ( ) ? &
   • ‌‌Nombre común: el nombre de dominio totalmente calificado (FQDN), o URL, para el cual deseas usar tu certificado (el área de tu sitio en la que desees que los clientes se conecten mediante SSL).
     • Un certificado SSL emitido para www.coolexample.com no es válido para secure.coolexample.com. Si deseas que tu SSL cubra secure.coolexample.com, cerciórate de que el nombre común enviado en la CSR sea secure.coolexample.com.
     • Si solicitas un certificado Wildcard, agrega un asterisco (*) al lado izquierdo del nombre común (por ej., *.coolexample.com o *.secure.coolexample.com).
   • ‌‌Organización: el nombre con el cual está registrado legalmente tu empresa. La organización debe ser el registrante legal del nombre de dominio en la solicitud de certificado.

     Nota: Si estás inscribiéndote como individuo, ingresa el nombre del solicitante del certificado en el campo Organización, y el nombre DBA (nombre con el cual opera) en el campo Unidad de la organización.

   • ‌‌Unidad de la organización: utiliza este campo para diferenciar entre las divisiones dentro de una organización (tales como "Ingeniería" o "Recursos Humanos"). No es necesario especificar una unidad de la organización al generar una Solicitud de firma de certificado (CSR).
   • Ciudad/localidad — El nombre completo de la ciudad en la que reside/está registrada tu organización. No lo abrevies.
   • Estado/provincia: el nombre completo del estado o provincia donde reside tu organización. No lo abrevies.
   • País: el formato de dos letras de la Organización Internacional para la Estandarización (ISO) para el código de país correspondiente al lugar donde está legalmente registrada tu organización.
6. En Proveedor de servicios criptográficos, selecciona Proveedor criptográfico Microsoft RSA SChannel.
7. For Bit length, select 2048 or higher, and then select Next.
8. Select …, enter the location and file name for your CSR, and then select Finish.

Siguientes pasos

• Configurar e instalar mi certificado SSL

Nota: Por cortesía, proporcionamos información sobre cómo utilizar ciertos productos de terceros, pero no aprobamos ni brindamos asistencia técnica directa a tales productos, así como tampoco somos responsables de sus funciones o confiabilidad.