Instalar SSL mediante la utilidad de administración de certificados SSL DigiCert

Importar el certificado

Una vez que su solicitud de certificado ha sido validado y publicado, usted tendrá que usar la herramienta de gestión de certificados para importar el archivo en el servidor de Microsoft.

  1. Copie el archivo del certificado su_dominio_com.cer a la carpeta donde guardó la utilidad DigiCert (DigiCertUtil.exe).

  2. Ejecute la herramienta de gestión de certificados DigiCertUtil.exe.

  3. Seleccione el certificado que ha creado la solicitud pendiente para y haga clic en el botón (Installa) Instalar.

    El servidor tiene una solicitud pendiente para importar

  4. Por (Friendly Name( 'Nombre descriptivo', escriba un nombre que le ayudará a reconocer este certificado en el servidor en el futuro y (Finish) Finalizar.

    Nombre descriptivo - Nombres de Dominio (Fecha de hoy)

  5. El Certificado debe ahora ser importado al almacén de claves de Windows, por lo que está a disposición de los distintos programas instalados en el servidor para su uso.

Configurar el software de Servidor a Utilizar el Certificado SSL

Después de importar el certificado, tendrá que seguir las instrucciones de decirle a su servidor para que utilice este certificado para asegurar su sitio web o conexiones de correo electrónico siguiendo las instrucciones de su plataforma de servidor específico.

IIS 6.5 y Exchange 2003, IIS 7, Exchange 2007, Exchange 2010.

IIS 6.5 y Exchange 2003

    Para ambas versiones de IIS 5 > 6 y Exchange 2003 tendrá que configurar el servidor para utilizar el certificado recién importado siguiendo las instrucciones de abajo.

  1. Abierto de IIS, vaya a Inicio > Herramientas administrativas > Servicios de Internet Information Server (IIS).

  2. Haga clic en sitio web que usted desea asegurar con su certificado SSL y seleccione Propiedades.



  3. Vaya a la ficha Seguridad de Directorios y haga clic en el botón Certificado de servidor.



  4. Seleccione Asignar un certificado existente y continuar.

  5. Seleccione el certificado que apenas importadó con la utilidad DigiCert y haga clic a través de las pantallas vairas del Asistente de IIS hasta que termine.

    Su certificado SSL está instalado en su sitio web de IIS 6.

IIS 7

En IIS 7 cada certificado SSL está ligada a una determinada dirección IP en un puerto en particular. Para configurar el enlace para un certificado SSL, siga las siguientes instrucciones:

  1. Inicie el Administrador de IIS, vaya a
    Inicio > Herramientas Administrativas > Servicios de Internet Information Services (IIS).

  2. En el lado izquierdo en el panel Conexiones, haga clic para expandir el Servidor > Sitios y haga clic en el sitio web que desea instalar el certificado SSL y elija "Modificar sitio" enlaces...

    Modificar enlaces del sitio

  3. Haga clic en el botón Agregar ... para abrir la ventana "Agregar enlace de sitio".

  4. En la pantalla 'Agregar enlace de sitio' ingrese la siguiente información:

    En "Tipo", seleccione https.
    Para 'dirección IP' elija Todos sin asignar (o la dirección IP específica que se utiliza para este sitio).
    Para 'Puerto' introduzca 443 (a menos que usted va a utilizar un puerto no estándar para el tráfico SSL).
    Para "Certificado SSL", seleccione el (Friendly Name) nombre descriptivo del certificado que acaba de importar con la utilidad DigiCert.



    Su certificado SSL está instalado en su página web IIS 7.

Exchange 2007

  1. Usted tendrá que obtener la huella digital de su certificado para utilizar su certificado SSL en los servios de Exchange 2007.


    En la Utilidad de DigiCert, haga clic en el certificado SSL y haga clic en Copiar al portapapeles huella digital.

    Copia de Exchange 2007 Huella digital en el portapapeles

  2. Abra el Shell de administración de Exchange, haga clic en:
    Inicio y luego en Todos los programas, después Microsoft Exchange Server 2007 y, finalmente, de administración de Exchange.

  3. Activar su certificado introduciendo el siguiente comando en el shell (omitir cualquier servicio que no esté utilizando).
    Enable-ExchangeCertificate -ThumbPrint [clic derecha, Pegar] -Services "SMTP, IMAP, POP, IIS"

    Su certificado SSL está instalado en el dominio de correo de Exchange 2007 con los servicios que ha seleccionado.

Exchange 2010

  1. Abra la Consola de administración de Exchange, vaya a
    Inicio > Programas > Microsoft Exchange 2010 > Exchange Management Console.

  2. En el panel central, haga clic en Administrar bases de datos. A continuación, haga clic en Configuración del servidor.

  3. En los certificados de Exchange, haga clic derecho y seleccionar el certificado deServicios de asignar a los certificados.

    Los servicios de Exchange 2010 a Asignar certificado de

  4. Seleccione los servicios que fijar con el nuevo certificado SSL, y haga clic en continuar a través hasta que el asistente se ha completado.

    Su certificado en este momento debe estar activo para los servicios indicados en Exchange 2010.

Ponga a prueba su Instalación

Vaya a nuestra herramienta de comprobación de certificados SSL y escriba el nombre DNS del sitio que usted está asegurando a probar su certificado (por ejemplo, www.sudominio.com o correo.sudominio.com) para verificar la installación se hizo correctamente y que la fecha de vencimiento del certificado muestra la del certificado renovado.