Cómo generar un CSR en CompleteFTP

Este tutorial explica cómo generar una CSR (Certificate Signing Request) en CompleteFTP. Una CSR es un bloque de texto codificado que envías a una Autoridad de Certificación (CA) al solicitar un certificado SSL/TLS. Contiene tu clave pública e información de identificación sobre tu servidor y organización.

Tienes dos opciones:

• Usa nuestro Generador de CSR para crear la CSR automáticamente.
• Sigue los pasos que se indican a continuación para generar la CSR directamente en el CompleteFTP Manager.

Generar una CSR en CompleteFTP

Paso 1: Abre el diálogo Server Certificate

1. Abre el CompleteFTP Manager.
2. En el panel Site/Sites de la izquierda, haz clic en la configuración de FTP/FTPS.
3. Expande FTP/FTPS > Advanced FTP/FTPS Settings > Security Settings.
4. Haz clic en el campo Server Certificate (also used in HTTPS) y luego en el botón de puntos suspensivos (…) a la derecha para abrir el diálogo Server Certificate.

Paso 2: Inicia la generación de la CSR

1. En la ventana Server Certificate, haz clic en el enlace Generate a certificate signing request (CSR) (cerca de la parte inferior del diálogo).
2. Aparecerá una ventana de confirmación. Haz clic en OK para continuar.

Paso 3: Completa los datos de la CSR

En el formulario de la CSR, introduce la siguiente información:

• Server Name/address: el nombre de dominio completamente cualificado (FQDN) que deseas proteger, por ejemplo tusitio.com o ftp.tusitio.com. Para un certificado wildcard, usa el formato *.tusitio.com.
• Organization: el nombre legal completo de tu empresa u organización, por ejemplo Tu Empresa S.L..
• Department: el campo de la Unidad Organizativa (OU). El CA/Browser Forum eliminó este campo en 2022, así que déjalo en blanco o escribe NA si el formulario requiere un valor.
• City/Town: la ciudad donde tu organización está legalmente registrada, por ejemplo Madrid.
• State/Province: el nombre completo del estado o provincia (no lo abrevies), por ejemplo Cataluña.
• Country: el código de país ISO de dos letras, por ejemplo ES.

Verifica cada campo antes de continuar. Los datos incorrectos pueden hacer que la CA rechace tu solicitud o retrase la emisión.

Paso 4: Establece la contraseña de la clave privada y guarda tus archivos

1. Haz clic en OK para enviar el formulario.
2. En la ventana Enter private key password, crea una contraseña segura, confírmala y haz clic en OK. CompleteFTP genera el par de CSR y clave privada.
3. Guarda el archivo de la clave privada en una ubicación segura de tu servidor. No pierdas este archivo. Necesitarás la clave privada y su contraseña más adelante cuando instales el certificado emitido.
4. Guarda el archivo CSR cuando se te solicite.
5. En la ventana de confirmación Certificate Signing Request Generated, haz clic en OK.

Nota: CompleteFTP guarda la clave privada en formato PEM. Versiones anteriores de CompleteFTP usaban el formato PVK en su lugar. Para conocer las mejores prácticas de almacenamiento de tu clave, consulta nuestra guía sobre almacenamiento de la clave privada.

Paso 5: Envía la CSR a tu Autoridad de Certificación

Abre el archivo CSR guardado en un editor de texto como el Bloc de notas. Copia todo el contenido, incluidas las líneas de encabezado y pie:

-----BEGIN NEW CERTIFICATE REQUEST-----
(base64-encoded data)
-----END NEW CERTIFICATE REQUEST-----

Pega el texto de la CSR en el formulario de pedido de tu proveedor SSL. Cuando el formulario te pida seleccionar tu software de servidor, elige OTHER (CompleteFTP normalmente no aparece como una opción independiente). Para verificar que tu CSR tiene el formato correcto antes de enviarla, usa nuestro Decodificador de CSR.

Una vez que la CA valide tu solicitud y emita el certificado, continúa con la instalación del SSL en CompleteFTP.