6/11/2017 4 formas de instalar un certificado SSL - wikiHow

Cmo instalar un certificado SSL

4 mtodos: Usa Apache Usa Microsoft Internet Information Services (IIS) Usa Exchange Usa cPanel

Los certificados SSL son la manera en la que los sitios web y los servicios obtienen una validacin para el cifrado de los
datos enviados entre ellos y sus clientes. Tambin pueden usarse para verificar que ests conectado con el servicio que
desees (por ejemplo, realmente estoy registrndome con mi proveedor de correo electrnico, o se trata de un clon
fraudulento?). Si ests brindando un servicio o si tienes un sitio web que requiera una conexin segura, quizs quieras
instalar un certificado SSL para validar tu confiabilidad. Sigue leyendo para aprender cmo hacerlo.

Mtodo
Usa Apache
1

1 Genera una solicitud de firma de certificado (CSR por sus siglas en ingls). Antes de comprar e instalar un
certificado SSL, necesitars generar un CSR en tu servidor. Este archivo contiene la informacin de tu servidor y
de tu clave pblica, y es necesario para generar la clave privada. Puedes generar un CSR directamente desde la lnea
de comandos de Apache:
Abre la utilidad OpenSSL. Suele encontrarse en /usr/local/ssl/bin/
Crea un par de claves ingresando el siguiente comando:
openssl genrsa des3 out www.mydomain.com.key 2048
Crea una frase de acceso. Esta frase de acceso deber ser ingresada cada vez que quieras interactuar con
tus claves.
Inicia el proceso de generacin de CSR. Ingresa el siguiente comando cuando se te solicite crear el archivo
CSR:
openssl req new key www.mydomain.com.key out www.mydomain.com.csr
Completa la informacin requerida. Necesitars ingresar el cdigo de dos dgitos para tu pas, el estado o la
provincia, la ciudad, el nombre completo de la empresa, el nombre de la seccin (esto es, IT o Mercadeo), y el
nombre comn (en general es el nombre de dominio).
Crea el archivo CSR. Una vez que hayas ingresado la informacin, ejecuta el comando que sigue para generar
el archivo CSR en tu servidor:[1]
openssl req -noout -text -in www.mydomain.com.csr

2 Solicita tu certificado SSL. Hay muchos servicios en lnea que ofrecen certificados SSL. Asegrate de
pedrselos a un servicio acreditado, ya que tu seguridad y la de tus clientes est en juego. Los servicios ms
populares incluyen DigiCert, Symantec, GlobalSign, y ms. El mejor servicio para ti depender de tus necesidades
(certificados mltiples, soluciones empresariales, etc.).
Necesitars subir tu archivo CSR al servicio de certificado cuando lo ordenes; se usar para generar el
certificado para tu servidor.

3 Descarga tus certificados. Necesitars descargar los certificados intermedios desde el servicio al que le hayas
comprado los certificados. Recibirs tu certificado primario por correo electrnico o mediante el rea de atencin
al cliente del sitio web. Tu clave debera verse parecida a esto:
-----BEGIN CERTIFICATE-----
[Encoded Certificate]
-----END CERTIFICATE-----

Si los certificados estn en un archivo de texto necesitars cambiarle el formato a .CRT antes de subirlo.
Revisa las claves que descargues. Debera haber 5 guiones - en cada lado de las lneas BEGIN
CERTIFICATE y END CERTIFICATE. Asegrate tambin de que no haya espacios adicionales ni saltos de
lnea insertados en la clave.

4
https://es.wikihow.com/instalar-un-certificado-SSL 1/5
6/11/2017 4 formas de instalar un certificado SSL - wikiHow

Sube los certificados a tu servidor. Deberas poner los certificados en una carpeta dedicada a certificados y claves.
Un ejemplo de ubicacin sera /usr/local/ssl/crt/. Todos tus certificados necesitan estar en la misma carpeta.

5 Abre el archivo httpd.conf en un editor de texto. Algunas versiones de Apache tienen un archivo ssl.conf
para los certificados SSL. Edita solo uno de ellos si tienes los dos. Aade las lneas que siguen a la seccin de
Virtual Host:[2]
SSLCertificateFile /usr/local/ssl/crt/primary.crt
SSLCertificateKeyFile /usr/local/ssl/private/private.key
SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

Guarda los cambios del archivo una vez que hayas terminado. Sube el archivo nuevamente si es necesario.

6 Reinicia tu servidor. Una vez que el archivo haya sido cambiado podrs comenzar a usar tu certificado SSL
reiniciando tu servidor. La mayora de las versiones pueden ser reiniciadas ingresando los comandos que siguen:
apachectlp stop
apachectl startssl

7 Comprueba tu certificado. Usa varios navegadores web para comprobar que tu certificado est funcionando
correctamente. Conctate a tu sitio web usando https:// para forzar la conexin SSL. Deberas ver el icono con
el candado en la barra de direcciones, generalmente con un fondo verde.[3]

Mtodo
Usa Microsoft Internet Information Services (IIS)
2

1 Genera una solicitud de firma de certificado (CSR). Antes de comprar e instalar un certificado SSL,
necesitars generar un CSR en tu servidor. Este archivo contiene la informacin sobre tu servidor y sobre tu
clave pblica, y es necesario para generar la clave privada. Puedes crear un CSR en IIS 8 con solo unos clics de tu
ratn:[4]
Abre el Administrador de servidor.
Haz clic en Herramientas y selecciona Administrador de servicios de informacin de Internet (IIS).
Selecciona la estacin de trabajo en la que estars instalando el certificado, bajo la lista de Conexiones.
Abre la herramienta Certificados de servidor.
Haz clic en el enlace Crear solicitud para certificado, en la esquina superior derecha, bajo la lista de
Acciones.
Completa la informacin en el asistente de Solicitud de certificado. Necesitars ingresar el cdigo de dos
dgitos para tu pas, el estado o la provincia, la ciudad, el nombre completo de la empresa, el nombre de la
seccin (esto es, IT o Mercadeo), y el nombre comn (en general es el nombre de dominio).
Deja el Proveedor de servicio criptogrfico en la opcin por defecto.
Configura la longitud de bits a 2048.
Nombra el archivo de solicitud de certificado. El nombre del archivo no importa, siempre que puedas
encontrarlo entre el resto de tus archivos.

2 Solicita tu certificado SSL. Hay muchos servicios en lnea que ofrecen certificados SSL. Asegrate de
pedrselos a un servicio acreditado, ya que tu seguridad y la de tus clientes est en juego. Los servicios ms
populares incluyen DigiCert, Symantec, GlobalSign, y ms. El mejor servicio para ti depender de tus necesidades
(certificados mltiples, soluciones empresariales, etc.).
Necesitars subir tu archivo CSR al servicio de certificados cuando compres el tuyo. Este se usar para
generar el certificado para tu servidor. Algunos proveedores te pedirn que copies el contenido del archivo
CSR, mientras que otros te solicitarn que subas el archivo mismo.

3 Descarga tus certificados. Necesitars descargar los certificados intermedios desde el servicio al que le hayas
comprado los certificados. Recibirs tu certificado rimario por correo electrnico o mediante el rea de atencin al
cliente del sitio web.
Renombra el certificado primario a nombredetusitio.cer.

4 Abre la herramienta Certificados del servidor en IIS nuevamente. Desde all, haz clic en el enlace de
Completar solicitud de certificado, debajo del enlace de Crear solicitud para certificado que habas

https://es.wikihow.com/instalar-un-certificado-SSL 2/5
6/11/2017 4 formas de instalar un certificado SSL - wikiHow

seleccionado para generar un CSR.

5 Navega para encontrar el archivo del certificado. Una vez que lo hayas localizado en tu computadora, debers
aplicarle un nombre amistoso, que ser un nombre para identificar rpidamente el certificado en tu servidor.
Almacena el certificado en el almacn Personal. Haz clic en OK para instalar el certificado.
Tu certificado debera aparecer en la lista. Si no lo hace, asegrate de que ests usando el mismo nombre de
servidor sobre el que generaste el CSR.

6 Vincula el certificado con tu sitio web. Ahora que el certificado ha sido instalado, necesitars vincularlo al sitio
web que quieras proteger. Expande la carpeta Sitios en la lista de Conexiones, y luego haz clic en el sitio web.
Haz clic en el enlace Vnculos de la lista de Acciones.
Haz clic en el botn Aadir de la ventana Vnculos del sitio que va a aparecer.
Selecciona https en el men desplegable de Tipo, y selecciona tu certificado instalado en el men
desplegable Certificado SSL.
Presiona OK y luego Cerrar.

7 Instala los certificados intermedios. Encuentra los certificados intermedios que descargaste del proveedor de
certificados. Algunos proveedores brindan ms de un certificado para instalar, mientras que otros solo tienen uno.
Copia estos certificados a la carpeta dedicada en tu servidor. [5]
Una vez que los certificados hayan sido copiados al servidor, haz doble clic sobre l para abrir Detalles del
certificado.
Haz clic en la pestaa General. Haz clic en el botn Instalar certificado en la parte inferior de la ventana.
Selecciona Colocar todos los certificados en el siguiente almacn, y luego navega para encontrar el almacn
local. Puedes encontrarlo marcando la opcin de Mostrar almacenes fsicos, seleccionando Certificados
intermedios, y luego haciendo clic en Computadora Local.

8 Reinicia IIS. Para comenzar a distribuir los certificados, necesitars reiniciar tu servidor IIS. Para reiniciar IIS,
haz clic en Inicio y luego en Ejecutar. Escribe IISREset y luego presiona Entrar. Aparecer el smbolo del
sistema que mostrar el estado del reinicio de IIS.[6]

9 Comprueba tu certificado. Usa varios navegadores web para comprobar que el certificado est funcionando
correctamente. Conctate a tu sitio web usando https:// para forzar la conexin SSL. Deberas ver el cono del
candado en la barra de direcciones, generalmente sobre un fondo verde.

Mtodo
Usa Exchange
3

1 Genera una solicitud de firma de certificado (CSR). Antes de comprar e instalar un certificado SSL,
necesitars generar un CSR en tu servidor. Este archivo contiene la informacin sobre tu servidor y sobre tu
clave pblica, y es necesario para generar la clave privada.
Abre la consola de Administracin de Exchange. Puedes encontrarla haciendo clic en Inicio, luego haciendo
clic en Programas, seleccionando Microsoft Exchange 2010, y finalmente haciendo clic en Consola de
administracin de Exchange.
Una vez que se haya cargado el programa, haz clic en el enlace Administrar bases de datos en el centro de
la ventana.
Selecciona Configuracin del servidor (est ubicado en el marco izquierdo). Haz clic en el enlace Nuevo
certificado de Exchange sobre el lado derecho de la pantalla.
Ingresa un nombre que puedas recordar para el certificado. Esto es para tu propia conveniencia y referencia, y
no afectar al certificado.
Ingresa tu informacin de configuracin. Exchange debera seleccionar automticamente los servicios
apropiados, pero si no lo hace, puedes hacerlo t mismo. Asegrate de seleccionar todos los servicios que
necesites proteger.
Ingresa la informacin de tu organizacin. Necesitars ingresar el cdigo de dos dgitos para tu pas, el estado
o provincia, la ciudad, el nombre completo de la empresa, el nombre de seccin (IT o Mercadeo), y el nombre
comn (generalmente es el nombre de dominio).
Ingresa una ubicacin y un nombre para el archivo CSR que se generar. Toma nota de esta ubicacin para el
proceso de solicitud de certificado.

https://es.wikihow.com/instalar-un-certificado-SSL 3/5
6/11/2017 4 formas de instalar un certificado SSL - wikiHow

2 Solicita tu certificado SSL. Hay muchos servicios en lnea que ofrecen certificados SSL. Asegrate de
pedrselos a un servicio acreditado, ya que tu seguridad y la de tus clientes est en juego. Los servicios ms
populares incluyen DigiCert, Symantec, GlobalSign, y ms. El mejor servicio para ti depender de tus necesidades
(certificados mltiples, soluciones empresariales, etc.).
Necesitars subir tu archivo CSR al servicio de certificados cuando compres el tuyo. Este se usar para
generar el certificado para tu servidor. Algunos proveedores te pedirn que copies el contenido del archivo
CSR, mientras que otros te solicitarn que subas el archivo mismo.

3 Descarga tus certificados. Necesitars descargar los certificados intermedios desde el servicio al que le hayas
comprado los certificados. Recibirs tu certificado primario por correo electrnico o mediante el rea de atencin
al cliente del sitio web.
Copia en tu servidor Exchange el archivo de certificado que recibiste.

4 Instala el certificado intermedio. En la mayora de los casos, puedes copiar la informacin de certificado
provista en un documento de texto y guardarlo como intermediate.cer. Abre la consola de Administracin de
Microsoft haciendo clic en Inicio, seleccionando Ejecutar, y luego escribiendo mmc.[7]
Haz clic en Archivo y selecciona Agregar/Quitar complemento.
Haz clic en Agregar, selecciona Certificados, y luego haz clic nuevamente en Agregar.
Selecciona Cuenta de computadora, y luego haz clic en Siguiente. Escoge Computadora local para la
localizacin del almacenamiento. Haz clic en Finalizar y luego en OK. Esto te regresar a la consola de
Administracin de Microsoft.
Selecciona Certificados en la consola. Escoge Autoridades de certificacin intermedia, y luego selecciona
Certificados.
Haz clic derecho sobre Certificados, escoge Todas las tareas, y luego escoge Importar. Usa el asistente
para cargar los certificados intermedios que hayas obtenido de tu proveedor de certificados.

5 Abre la seccin de Configuracin de servidor en la consola de Administracin de Exchange. Vuelve al

Paso 1 para saber cmo abrirla. Haz clic en tu certificado, en el centro de la ventana, y luego haz clic en el
enlace Completar solicitud pendiente de la lista de Acciones.[8]
Encuentra el archivo de tu certificado primario y luego haz clic en Completar. Una vez que el certificado haya
sido cargado, haz clic en Finalizar.
Ignora cualquier error que diga que el proceso fall; se trata de un error de programacin muy comn.

6 Habilita el certificado. Una vez que el certificado haya sido instalado, haz clic en el enlace de Asignar servicios
al certificado, hacia el fondo de la lista de Acciones.
Selecciona tu servidor de la lista que va a aparecer, y haz clic en Siguiente.
Selecciona los servicios que quieras proteger con el certificado. Haz clic en Siguiente, luego en Asignar, y
luego en Finalizar.

Mtodo
Usa cPanel
4

1 Genera una solicitud de firma de certificado (CSR). Antes de comprar e instalar un certificado SSL,
necesitars generar un CSR en tu servidor. Este archivo contiene la informacin sobre tu servidor y sobre tu
clave pblica, y es necesario para generar la clave privada.
Inicia sesin en cPanel. Abre el panel de control y busca el Administrador SSL/TLS.
Haz clic en el enlace Generar, ver, subir o borrar tus claves privadas.
Desplzate hasta la seccin de Generar una nueva clave. Ingresa tu nombre de dominio, o seleccinalo en el
men desplegable. Selecciona 2048 para Tamao de la clave. Haz clic en el botn Generar.
Haz clic en Regresar al administrador SSL. Desde el men principal, selecciona el enlace de Generar, ver, o
borrar solicitudes de firma de certificado SSL.
Ingresa la informacin de tu organizacin. Necesitars ingresar el cdigo de dos dgitos para tu pas, el estado
o provincia, la ciudad, el nombre completo de la empresa, el nombre de seccin (IT o Mercadeo), y el nombre
comn (generalmente es el nombre de dominio).
Haz clic en el botn de Generar. Se mostrar tu CSR. Puedes copiarlo e ingresarlo en el formulario de
solicitud de certificacin. Si el servicio requiere que el CSR sea un archivo, copia el texto en un editor de texto

https://es.wikihow.com/instalar-un-certificado-SSL 4/5
6/11/2017 4 formas de instalar un certificado SSL - wikiHow

y gurdalo como un archivo .CSR.

2 Solicita tu certificado SSL. Hay muchos servicios en lnea que ofrecen certificados SSL. Asegrate de
pedrselos a un servicio acreditado, ya que tu seguridad y la de tus clientes est en juego. Los servicios ms
populares incluyen DigiCert, Symantec, GlobalSign, y ms. El mejor servicio para ti depender de tus necesidades
(certificados mltiples, soluciones empresariales, etc.).
Necesitars subir tu archivo CSR al servicio de certificados cuando compres el tuyo. Este se usar para
generar el certificado para tu servidor. Algunos proveedores te pedirn que copies el contenido del archivo
CSR, mientras que otros te solicitarn que subas el archivo mismo.

3 Descarga tus certificados. Necesitars descargar los certificados intermedios desde el servicio al que le hayas
comprado los certificados. Recibirs tu certificado primario por correo electrnico o mediante el rea de atencin
al cliente del sitio web.

4 Abre nuevamente el men de Administrador SSL de cPanel. Haz clic en el enlace de Generar, ver, subir o
borrar certificados SSL. Haz clic en el botn Subir para buscar el certificado que recibiste del proveedor. Si el
certificado est en formato de texto, pgalo en la casillero del navegador.

5 Haz clic en el enlace de Instalar Certificado SSL. Esto finalizar la instalacin del certificado SSL. El
servidor se reiniciar, y tu certificado comenzar a ser distribuido.

6 Comprueba tu certificado. Usa varios navegadores web para comprobar que el certificado est funcionando
correctamente. Conctate a tu sitio web usando https:// para forzar la conexin SSL. Deberas ver el cono del
candado en la barra de direcciones, generalmente sobre un fondo verde.[9]

Referencias

1. https://support.globalsign.com/customer/portal/articles/1221018
2. https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&actp=CROSSLINK&id=SO6252
3. http://www.digicert.com/ssl-certificate-installation-apache.htm

Mostrar ms... (6)

https://es.wikihow.com/instalar-un-certificado-SSL 5/5