Cómo generar una CSR en Windows

Los certificados SSL son ahora un requisito para todos los sitios web y aplicaciones. Pero antes de obtener uno, debes generar la Solicitud de Firma de Certificado (CSR) y enviarla a la Autoridad de Certificación para su validación. El CSR es un bloque de texto con tu información de contacto.

Puedes crearlo en tu servidor o dispositivo. Esta guía paso a paso explica cómo generar un CSR en Windows, uno de los sistemas operativos más populares. Sigue las instrucciones que aparecen a continuación para obtener tu CSR en sólo unos minutos.

---

Paso 1: Abre la barra de búsqueda de Windows

1. Haz clic en el menú Inicio (icono de Windows) situado en la esquina inferior izquierda de tu pantalla.
2. Pulsa Win+R y escribe mmc, luego pulsa Intro.
3. En la consola MMC, ve a Archivo > Añadir/Quitarcomplemento. Selecciona Certificados, haz clic en Añadir, elige Cuenta de equipo y haz clic en Finalizar«.

Este comando abre la consola del Administrador de Certificados, que es una herramienta integrada en Windows para gestionar certificados.

---

Paso 2: Abrir el almacén de certificados del ordenador local

1. En el Gestor de Certificados, navega hasta la carpeta Personal en la columna de la izquierda.
   
   
2. Haz clic con el botón derecho y selecciona Todas las Tareas > Operaciones Avanzadas > Crear Solicitud Personalizada.
   
   

---

Paso 3: Iniciar el proceso de inscripción del certificado

1. En la ventana de Inscripción de Certificados, haz clic en Siguiente.
   
   
2. Selecciona Proceder sin política de inscripción y haz clic en Siguiente.
   
   

---

Paso 4: Selecciona Solicitud personalizada

1. En la sección Petición personalizada, selecciona (Sin plantilla) Clave CNG. Asegúrate de que PKCS #10 está marcado y haz clic en Siguiente.
   
   
2. Despliega Detalles y haz clic en Propiedades.
   
   

---

Paso 5: Configurar las Propiedades del Certificado

1. En la pestaña General , añade un nombre amigable y una descripción para identificar a tu CSR.
2. Navega hasta la pestaña Asunto . En la sección Nombre del asunto, selecciona Nombre común en el menú desplegable Tipo.
3. Introduce el nombre de dominio completo (FQDN ) de tu sitio web (por ejemplo, www.yourdomain.com) en el campo Valor . Haz clic en Añadir.
4. A continuación, introduce el código de 2 letras de tu país. Por ejemplo, EE.UU.
5. Escribe el nombre del estado en el que resides. Por ejemplo, California
6. Añade el nombre de la localidad donde resides o está registrada tu organización. Por ejemplo, San José
7. La siguiente opción del desplegable Tipo que debes seleccionar es Organización. Escribe el nombre oficial de tu empresa.
8. A continuación, selecciona Correo electrónico e indica una dirección de correo electrónico válida.
9. Si tienes varios dominios, ve a la pestaña Nombre alternativo. Selecciona DNS en el menú desplegable Tipo e introduce cada dominio adicional. Haz clic en Añadir después de introducir cada dominio. Si sólo tienes un dominio, sáltate este paso.
10. Ve a la pestaña Clave Privada. Amplía la sección Opciones de las teclas. Asegúrate de que el Tamaño de la clave está ajustado al menos a 2048. Marca Hacer exportable la clave privada si necesitas exportar la clave privada más tarde.
11. Amplía la sección Proveedor de Servicios Criptográficos. Selecciona Proveedor criptográfico RSA SChannel de Microsoft.
12. Garantizar el Algoritmo hash sea SHA256 .
    

---

Paso 6: Guardar la solicitud

1. Pulsa Aceptar para guardar las propiedades.
2. Haz clic en Siguiente para continuar. Selecciona Base 64 en la sección Formato de archivo.
3. Selecciona una ubicación para guardar el archivo CSR. Introduce un nombre para el archivo y haz clic en Guardar.
4. Haz clic en Finalizar para generar la CSR.
   
   

---

Paso 7: Verificar y enviar el CSR

1. Navega hasta la ubicación donde guardaste el archivo CSR.
2. Abre el archivo CSR con un editor de texto (por ejemplo, el Bloc de notas) para verificar su contenido.
3. El CSR debe comenzar con —–BEGIN CERTIFICATE REQUEST—– y terminar con —–END CERTIFICATE REQUEST—–.
4. Después de generar un archivo CSR en Windows, sigue las instrucciones de tu proveedor de SSL para enviar tu CSR para la emisión del certificado. En SSL Dragon, el proceso es sencillo, gracias a nuestro intuitivo sitio web.
   
   

---

Conclusión

Ya has aprendido a generar una CSR en Windows mediante la herramienta incorporada Administrador de Certificados. Siguiendo los pasos descritos en esta guía, puedes crear una CSR para proteger tus comunicaciones y datos en línea con certificados SSL.

Así que, tanto si administras un blog personal como un sitio web corporativo, comprender cómo generar CSR para certificados SSL en Windows es una valiosa habilidad que te servirá para tus proyectos en línea.