Cómo instalar un certificado SSL en IBM Cloud

Esta guía proporciona instrucciones paso a paso sobre cómo instalar un certificado SSL en IBM Cloud. Abarca el proceso de generación de CSR de solicitud de firma de certificado y la propia instalación. Una sección adicional incluye consejos sobre dónde comprar el mejor certificado SSL para su proyecto.

Si ya ha generado la CSR y ha recibido el certificado SSL de la autoridad de certificación, omita el primer paso y vaya directamente a las instrucciones de instalación.

Índice

1. Generar CSR para IBM Cloud
2. Instalar un certificado SSL en IBM cloud VPC
3. Instalar un certificado SSL en IBM Cloud (Infraestructura clásica)
4. ¿Dónde comprar el mejor certificado SSL para la nube de IBM?

Generar CSR para IBM Cloud

El CSR es un bloque de texto codificado con su información de contacto. Para obtener un certificado SSL, debe crear su código CSR y enviarlo a su CA para su validación. Junto con la CSR, también generará su clave privada, un elemento crucial de su certificado SSL. Necesitará la clave privada durante el proceso de instalación.

La forma más rápida y sencilla de generar un código CSR es con una herramienta generadora de CSR. No necesitas conocimientos técnicos. Todo lo que tiene que hacer es introducir la información y el generador de CSR creará automáticamente su CSR y su clave privada.

Alternativamente, puede generar la CSR utilizando software en el servidor. Para sistemas UNIX utilice la utilidad OpenSSL. Si está en Windows, puede acceder a un asistente desde la pestaña Seguridad de directorios de las propiedades del sitio web en el administrador de IIS.

Sea cual sea el método que elijas, guarda tus datos privados en un lugar seguro y no los compartas con nadie. No lo pierdas ni lo borres.

Nota: Algunas utilidades de generación de CSR también le ofrecen la posibilidad de crear una frase de contraseña para la clave privada. No lo haga a menos que tenga previsto iniciar sesión en el servidor cada vez que se reinicie el software del servidor web y no aplique una frase de comprobación a la CSR.

Instalar un certificado SSL en IBM Cloud VPC

IBM Cloud admite dos tipos de infraestructura diferentes: VPC (Virtual Private Cloud) y Clásica. Cada una tiene su propia forma de gestionar los certificados SSL. Esta guía te muestra ambas, pero te recomendamos que utilices VPC + Secrets Manager, que es la mejor práctica actual para despliegues seguros y escalables.

Este es el método estándar para App Load Balancers, Kubernetes Ingress mediante ALB y configuraciones de servidor modernas.

Paso 1: Importa tu certificado al Gestor de Secretos

Después de que tu CA te envíe los archivos del certificado (archivo ZIP), extráelos. Necesitarás

• El certificado de tu servidor (tudominio.crt)
• Cualquier certificado intermedio (intermedio.crt o .ca-bundle)
• Tu clave privada (tudominio.clave, sin cifrar, formato PEM)

Luego haz lo siguiente:

1. Ve aIBM Cloud Console > Lista de recursos
2. Selecciona tu instancia del Gestor de Secretos
3. Haz clic en Añadir > Importar un certificado y Carga los siguientes archivos:
   • Certificado (obligatorio)
   • Cadena intermedia (opcional pero recomendable)
   • Clave privada (obligatoria, debe estar sin cifrar)
4. Haz clic en Añadir para guardarlo

Paso 2: Adjuntar el certificado a un Application Load Balancer (ALB)

Antes de que el ALB pueda utilizar el cert, tienes que autorizar el acceso:

Crear la Autorización de Servicio

1. Ve a IAM > Autorizaciones en tu consola de IBM Cloud.
2. Haz clic en Crear y rellena lo siguiente:
   • Servicio de origen: Servicios de infraestructura VPC
   • Tipo de recurso: Equilibrador de carga para VPC
   • Servicio objetivo: Gestor de Secretos
   • Función: Escritor
3. Haz clic en Crear para guardarlo.

Asignar el certificado al equilibrador de carga

1. Abre tu Application Load Balancer desde el panel de control de IBM Cloud.
2. Crea una nueva escucha HTTPS o edita una existente.
3. Cuando se te pida el certificado SSL, selecciona el certificado del Gestor de Secretos o pega manualmente el CRN (Cloud Resource Name) del certificado.
4. Pulsa Guardar para aplicar la configuración.

Nota: Si actualizas el certificado en el Gestor de Secretos, no se actualizará automáticamente en el ALB. Tienes que dar un codazo al receptor (por ejemplo, cambiar el intervalo de comprobación de estado o la configuración del grupo) para obligarle a recargar el certificado.

Instalar un certificado SSL en IBM Cloud (Infraestructura clásica)

Utiliza esta guía sólo si trabajas con Balanceadores de Carga Clásicos u otros servicios de infraestructura Clásica. Este método no se aplica a configuraciones de VPC o Balanceadores de Carga de Aplicaciones.

Instalar a través de IBM Cloud Console (Clásico)

1. Ve a tu Consola IBM Cloud
2. Navega hasta Seguridad > SSL > Certificados
3. Haz clic en Importar un certificado y carga todos los archivos necesarios:
   • Certificado (tudominio.crt)
   • Certificado intermedio (intermedio.crt)
   • Clave privada (tudominio.clave)
4. Haga clic en Añadir

Listo. El certificado ya está disponible para asignarlo a los puntos finales del equilibrador de carga Classic.

Instalar a través de IBM Cloud CLI (Clásico)

Ejecuta el siguiente comando en tu terminal:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

Esto carga el certificado, la clave privada y la cadena intermedia.

Para confirmar la carga, utiliza:

ibmcloud sl security cert-list

Ya está. El certificado está instalado y listo para ser asignado dentro de la infraestructura Clásica.

Asignar el certificado SSL a Classic Load Balancer (IBM Cloud Classic)

Sigue estos pasos para conectarlo a un Equilibrador de Carga Clásico:

Paso 1: Ve a tu infraestructura clásica

• Abre tu panel de control de IBM Cloud
• En el menú de la izquierda, haz clic en Infraestructura clásica

Paso 2: Localiza tu equilibrador de carga

• Navega hasta Red > Balanceadores de Carga
• Selecciona Local o Global, según tu configuración
• Busca y haz clic en el Balanceador de Carga que quieras configurar

Paso 3: Abrir la configuración de escucha o SSL

• Dentro de los detalles del Balanceador de Carga, ve a la pestaña Escuchadores
• Si no hay ningún receptor HTTPS, añade uno ahora

Paso 4: Asigna tu certificado

• En la configuración SSL para el oyente HTTPS, elige tu certificado cargado en el desplegable
• Guarda tus cambios

¡Ya está! Tu Balanceador de Carga Clásico utiliza ahora el certificado SSL para servir el tráfico de forma segura.

¿Dónde comprar el mejor certificado SSL para la nube de IBM?

Si usted está buscando para los certificados SSL asequibles, entonces SSL Dragon es el lugar correcto. Nuestro sitio web, rápido y fácil de usar, le guiará a través de toda la gama de certificados SSL. Todos nuestros productos están firmados por autoridades de certificación de confianza y son compatibles con los servicios de IBM Cloud.

Le ofrecemos los mejores precios del mercado y un servicio de atención al cliente excepcional para cualquier certificado que compre. Y, si te cuesta encontrar el certificado perfecto para tu proyecto, nuestras herramientas SSL Wizard y Advanced Certificate Filter te darán sugerencias rápidas.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.