Cómo Importar y Exportar el Certificado SSL en IIS 7

PFX Tutorial de copia de seguridad para servidores de Microsoft IIS 7

Desea exportar el camino más fácil? Nuestra Herramienta SSL para servidores funciona en cualquier servidor basado en Windows. De lo contrario, siga las siguientes instrucciones.

La extensión PFX se utiliza en los servidores de Windows para los archivos que contienen tanto los archivos de clave pública (sus archivos de certificados SSL, proporcionada por DigiCert) y su clave privada que corresponde a sus certificados (generado por el servidor cuando la CSR se generó).

Dado que tanto las claves públicas y privadas son necesarias para comenzar una conexión de SSL con clientes, una copia de seguridad PFX es siempre necesaria para la transferencia de un certificado SSL de un servidor a un otro.

Este tutorial explica cómo realizar una copia de su certificado de un sitio web activo, importar el certificado a un segundo servidor, y luego configurar el certificado para su sitio web. Si usted aún no ha instalado los archivos de certificado que recibió de DigiCert en el servidor que generó la CSR, por favor consulte nuestra IIS 7 Instrucciones de Instalación.

Exportar / Hacer una Copia de Seguridad del Certificado SSL y Clave Privada (al formato PFX)

  1. Inicio > Ejecutar
  2. Escriba 'MMC' y haga clic en Aceptar.
  3. Ir a la pestaña Archivo (o Consola) > seleccione "Agregar o quitar complemento".
  4. Haga clic en "Agregar" > haga clic en "Certificados" y haga clic en "Agregar" y, a continuación, cierre (para cerrar el cuadro de 'Complemento Independiente Agregar').
  5. Haga clic en Aceptar (en la sección agregar o quitar complemento)
  6. Seleccione Cuenta de Equipo.
  7. Seleccione Equipo Local.
  8. Haga clic en para expandir el Árbol de Consola Certificados.
  9. Busque el directorio Personal Carpeta y expanda Certificados.
  10. Haga clic derecho en el certificado para una hacer copia de seguridad y elegir > Todas las Tareas > Exportar.
  11. Siga el asistente para exportación de certificados para copia de seguridad de su certificado en un archivo .PFX.
  12. Elegir Sí, Exportar la clave privada".
  13. Optar por "Incluir todos los certificados en la ruta de certificación si es posible."
    (No debe seleccionar la opción para eliminar la clave privada.)
  14. Dejar la configuración por defecto > introduzca la contraseña (si se le pide).
  15. Haga click en examinar, y nombré el archivo, dónde usted podrá encontrarlo facilmente.
  16. Terminar.
  17. Usted recibirá un mensaje informandole que el certificado se exportó con éxito.
  18. La copia de seguridad .pfx se ha guardado en la ubicación seleccionada.

Importar el Certificado y la Clave Privada (de formato de archivo .PFX)

  1. Inicio > Ejecutar.
  2. Escriba MMC y haga clic en Aceptar.
  3. Ir a la pestaña de Archivo (o Consola) > seleccione "Agregar o quitar complemento".

  4. Haga clic en Agregar > haga clic en Certificados y haga clic en Agregar y, a continuación, cierre (para cerrar la cuadra del Complemento Independiente Agregar).
  5. Seleccione Cuenta de Equipo.
  6. Seleccione Equipo Local.
  7. Haga clic en para expandir el Árbol de Consola de Certificados.
  8. Haga clic derecho en la carpeta de certificados Personales.
  9. Elegir > Todas las Tareas > Importar.
  10. Siga el asistente para la importación de certificados para importar el certificado principal del archivo .PFX. Necesitará examinar para el archivo de extensión .PFX, cuando el sistema le pregungta, elige a
    Seleccionar automáticamente el almacén de certificados en base al tipo de certificado.
  11. Salir de la Consola MMC. Cuando el programa termina, no es necesario guardar los cambios a la Consoloa MMC.

Configuración del Sitio Web - IIS 7

  1. Haga clic en Inicio > Herramientas Administrativas y Servicios de Administrador de Servicios de Información de Internet.
  2. Haga clic en el nombre del servidor.
  3. Expanda la carpeta Sitios.
  4. Seleccione el sitio para que desea asegurar (por lo general el sitio web por defecto).
  5. Desde el menú "Acciones" (Por el lado de la derecha), en la sección Modficar sitio haga clic en "Enlaces ...".

    modificar sitio enlaces

  6. En el "Enlaces de sitios web", haga clic en "Agregar ..." se abrirá la cuadra "Agregar enlace de sitio web".

    Enleaces de sitios web

  7. En "Tipo", elija HTTPS. La dirección IP debe ser la dirección IP del sitio, o "Todas las no asignadas", y el puerto en el que el tráfico seguro se transmitirá (443 es el puerto de defecto para conexiones SSL solamente cambie esto si esta usando otro puerto para comunicaciones seguras con este servidor).
    Para el campo "Certificado SSL" escoja el certificado que se importó y instaló durante el proceso que se ha descrito anteriormente en esta página y haga clic en "Aceptar".

    Agregar enlace de sitio web

  8. Ahora el certificado SSL está instalado, y el sitio web configurado para aceptar conexiones seguras de SSL.

    Enlace de sitio seguro configurado para conexiones HTTPs

De vez en cuando un servidor IIS se requiere iniciarse antes de que el servidor reconocerá el nuevo certificado.

PFX Exportación y Importación Tutorial

Importar el Certificado y la Clave Privada (de formato de archivo .PFX)

Cómo Importar / Exportar un Certificado de formato PFX en servidores Microsoft IIS 7