Cómo generar una CSR en IIS

En este tutorial, le mostraremos cómo generar un CSR en IIS. Asegúrate de haber iniciado sesión como Administrador en el equipo local o de tener los permisos necesarios para realizar esta tarea.

Elija su versión de Microsoft IIS y siga exactamente los pasos que se indican a continuación:

1. ¿Cómo generar un código CSR en Microsoft IIS 10?
2. ¿Cómo generar un código CSR en Microsoft IIS 8 & 8.5?
3. ¿Cómo generar un código CSR en Microsoft IIS 7?
4. ¿Cómo generar un código CSR en Microsoft IIS 5 y 6?

¿Cómo generar una CSR en IIS 10?

1. Pulse la tecla de acceso rápido Win+r y escriba inetmgr en el campo abierto para iniciar el gestor de Internet Information Services (IIS). También puede abrirlo a través del menú Iniciode Windows, escribiendo “Administrador de Internet Information Services (IIS)”.
2. A continuación, haga clic en el servidor en el menú Conexiones de la izquierda y haga doble clic en los Certificados del servidor en el menú Inicio
3. Ahora mueva el cursor a la parte derecha de la ventana y, en Acciones, haga clic en Crear solicitud de certificado
4. A new window – Distinguished Name Properties – will pop up. Fill in all the fields (only alphanumerical characters are allowed) with relevant information as shown below:
   • Nombre común: Introduzca el FQDN (nombre de dominio completo). Para un certificado comodín, añada un asterisco delante del nombre de dominio; por ejemplo, *.ssldragon.com.
   • Organización: Introduzca el nombre legal de su organización (para certificados BV y EV). Para los certificados DV, escriba NA
   • Unidad organizativa: Introduzca el departamento responsable de la instalación del certificado SSL. Por lo general, es TI o Seguridad Web
   • Ciudad/localidad: Añada la ciudad en la que está ubicada legalmente su empresa. Repita el mismo paso para los campos Estado/provincia y País/región
5. Verifique su información una vez más y haga clic en Siguiente
6. Aparecerá la ventana Propiedades del proveedor de servicios criptográficos. Elija Microsoft RSA SChannel Cryptographic Provider como primer parámetro y establezca la longitud de bits en 2048. Haga clic en Siguiente
7. En la última ventana, especifique el nombre de archivo y la ubicación de su certificado SSL. Asegúrate de que está en formato .txt y de que la ubicación de guardado ya existe. El directorio por defecto para el CSR es C:\Windows\System32. Pulse el botón Finalizar

Con la ayuda de un editor de texto como el Bloc de notas, abra el archivo CSR generado. Copie todo el texto, incluidas las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–, y péguelo en su formulario de pedido.

Una vez que la autoridad de certificación aprueba su solicitud y firma el certificado SSL, puede instalarlo en el servidor IIS.

¿Cómo generar una CSR en IIS 8 y 8.5?

1. Pulse Win+r, escriba inetmgr y haga clic en Aceptar. Alternativamente, abra Internet Information Services (IIS) Manager desde el menú Inicio
2. En el menú Conexiones (parte izquierda) seleccione el servidor y, a continuación, en el menú Inicio abra el icono Certificados de servidor
3. En el menú Acciones (lado derecho), haga clic en Crear solicitud de certificado
4. Se abrirá una nueva ventana(Propiedades del nombre distinguido). Aquí debe presentar la información requerida. Utilice sólo caracteres alfanuméricos y siga los ejemplos siguientes:
   • Nombre común: Introduzca el FQDN (nombre de dominio completo) que desea proteger. Para un certificado Wildcard, añada un asterisco delante del nombre de dominio; por ejemplo, *.ssldragon.com.
   • Organización: Escriba el nombre registrado oficialmente de su empresa (para certificados BV y EV). Si tiene un certificado DV, escriba NA
   • Unidad organizativa: Introduzca el nombre de su departamento. Normalmente, es “IT” o Web, y NA para DV SSL
   • Ciudad/localidad: Añada la ciudad en la que está ubicada legalmente su empresa. Repita el mismo paso para los campos Estado/provincia y País/región
5. Vuelva a comprobar la información y haga clic en Siguiente
6. Se abrirá la ventana Propiedades del proveedor de servicios criptográficos. Seleccione Microsoft RSA SChannel Cryptographic Provider para la primera casilla, y 2048 para la longitud de bits. Haga clic en Siguiente
7. En la ventana Nombre de archivo, elija un nombre de archivo y una ubicación para guardarlo (la ubicación predeterminada para guardar el CSR es C:\Windows\System32.) y pulse el botón Finalizar.

Utilice un editor de texto como el Bloc de notas para abrir el archivo CSR recién creado. Copie todo el texto, incluidas las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–, y péguelo en su formulario de pedido.

Ahora sólo tiene que esperar a que la CA valide su solicitud. Cuando reciba el certificado, podrá continuar con la instalación.

¿Cómo generar una CSR en IIS 7?

1. Pulsa Win+r, introduce inetmgr en la casilla “Abrir” y haz clic en Aceptar. Como alternativa, abra el menú Inicio, vaya a Herramientas administrativas y seleccione Administrador de Internet Information Services (IIS)
2. A la izquierda, verá el nombre del servidor. Haga clic en él y, a continuación, haga doble clic en el icono “Certificados de servidor“.
3. En la parte derecha, dentro de Acciones haga clic en la opción “Crear solicitud de certificado” para abrir el asistente de solicitud de certificado
4. In the first window titled Distinguished Name Proprieties fill in the fields with relevant information:
   Note: Only alphanumerical characters are allowed for the CSR information.
   • Nombre común: Introduzca el FQDN (nombre de dominio completo) que desea proteger. Para un certificado comodín, añada un asterisco delante del nombre de dominio; por ejemplo, *.ssldragon.com
   • Organización: Escriba el nombre registrado oficialmente de su empresa. Esto se aplica a los certificados BV y EV. Si ha comprado un DV SSL, escriba NA en su lugar
   • Unidad organizativa: Introduzca el nombre de su departamento. Suele ser “IT” o “Web”. Tipo NA en caso de certificado DV
   • Ciudad/localidad: Añada la ciudad en la que está ubicada legalmente su empresa. Repita el mismo paso para los campos Estado/provincia y País/región
5. Compruebe toda la información y haga clic en Siguiente.
6. En la siguiente ventana Propiedades del proveedor de servicios criptográficos, en las listas desplegables elija Proveedor criptográfico Microsoft RSA SChannel, y para la Longitud de bits seleccione 2048 bits. Haga clic en Siguiente.
7. En la siguiente ventana Nombre de archivo, en Especificar un nombre de archivo para la solicitud de certificado, haga clic en el botón de tres puntos para proporcionar una Ubicación de almacenamiento y un nombre de archivo para la CSR. Haga clic en Finalizar.
   Nota: La ubicación predeterminada para guardar el CSR es C:\Windows\System32

Abra el archivo CSR generado con un editor de texto de su elección (Notepad por ejemplo), luego copie todo el texto incluyendo las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–, y péguelo durante el proceso de pedido con SSL Dragon.

Espere a que la autoridad de certificación valide su solicitud y emita el certificado SSL. Cuando lo reciba, podrá proceder a la instalación.

¿Cómo generar una CSR en IIS 5 y 6?

1. Haz clic en el menú Inicio . En el Panel de control , seleccione Herramientas administrativas y abra Internet Information Services
2. En el menú de la derecha, haga clic con el botón derecho en Sitio web predeterminado y seleccione Propiedades
3. En la ventana Propiedades del sitio web predeterminado, seleccione la pestaña Seguridad de directorios y haga clic en Certificado de servidor.
4. En el siguiente Asistente para Certificados IIS seleccione la primera opción Crear un nuevo certificado y pulse Siguiente
5. Ahora, seleccione Preparar la solicitud ahora, pero enviarla más tarde y haga clic en Siguiente
6. En la siguiente ventana, escriba un nombre para su certificado y seleccione 2048 para la longitud de bits. Deja las demás casillas sin marcar y pulsa Siguiente
7. Introduzca el nombre registrado oficialmente de su empresa (para certificados BV y EV). Si ha adquirido un certificado DV, escriba N/A. No deje este campo en blanco. En el cuadro de la unidad organizativa, seleccione TI o Web. Para certificados DV, escriba N/A. Haga clic en Siguiente
8. Ahora, en el campo Nombre común, introduzca el FQDN (nombre de dominio completo) de su sitio web; por ejemplo, www.ssldragon.com.
9. Rellene los campos País/región, Estado/provincia y Ciudad/localidad con la ubicación legal de su empresa. Haga clic en Siguiente
10. Elija un nombre de archivo y guarde la ubicación de su CSR (guárdelo como archivo de texto en formato .txt) y pulse Siguiente.
11. Compruebe que la información es correcta y está actualizada. Haga clic en Siguiente para generar el archivo CSR

Abra el archivo CSR descargado con un editor de texto como el Bloc de Notas, luego copie todo el texto incluyendo las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–, y péguelo durante el proceso de pedido con SSL Dragon

Después de que su CA valide la CSR y emita el certificado SSL, puede continuar con las instrucciones de instalación de SSL de IIS.