Generación de Certificados SSL con IIS

Transcripción

1 Generación de Certificados SSL con IIS Certicámara S.A USO: EXTERNO Página 1 de 41

2 CONTROL DE ACTUALIZACIONES Generación de Certificados SSL con IIS VERSIÓN 4.O VERSION FECHA ELABORADO REVISADO APROBADO Willman Garzón Ing. Soporte y Soluciones Juan David Gutierrez Administrador del Sistema Carlos Alberto Agudelo Ing. Soporte y Soluciones Certicámara S.A USO: EXTERNO Página 2 de 41

3 INDICE 1. OBJETIVOS 2. GERACIÓN DE LA SOLICITUD DE CERTIFICADO 3. ENVÍO DE LA SOLICITUD 4. INSTALACIÓN DEL CERTIFICADO DIGITAL 5. EXPORTACIÓN DEL CERTIFICADO DIGITAL 6. IMPORTACIÓN DEL CERTIFICADO DIGITAL 7. INSTALACIÓN DEL CERTIFICADO DIGITAL DE LA CA 8. COPIAR EL CERTIFICADO DIGITAL SSL EN EL STORE ROOT Certicámara S.A USO: EXTERNO Página 3 de 41

4 1. OBJETIVO Este documento tiene como objeto guiar al lector en el proceso de generación de la solicitud y posterior instalación de un certificado SSL a través de IIS. 2. GENERACIÓN DE LA SOLICITUD DE CERTIFICADO 1. Ingrese a la aplicación de Servicios de Internet Information Server de su Sistema Operativo. Vaya a Inicio, Herramientas administrativas, Administrador de Internet Information Server / Services. Ver Figura 1. Figura 1. Ubicación de la Aplicación Administrador de Internet Information Server / Services 2. A continuación se despliega la ventana de aplicación del Internet Information Server. En el árbol que se en encuentra en la parte izquierda de la ventana abra la carpeta Sitios Web y de clic sobre el sitio Web de su servidor. Ver Figura 2. Certicámara S.A USO: EXTERNO Página 4 de 41

5 Figura 2. Ventana de aplicación del Internet Information Server 3. De clic derecho sobre el sitio Web del servidor y seleccione Propiedades en la ventana deslizante que se encuentra desplegada. Ver Figura 3. Figura 3. Selección de propiedades del sitio web Certicámara S.A USO: EXTERNO Página 5 de 41

6 4. En la ventana de propiedades del sitio Web, de clic sobre la pestaña Seguridad de directorios. Ver Figura 4. Figura 4. Ventana de propiedades del sitio web 5. En el panel Comunicaciones seguras de clic sobre el botón Certificado de servidor para iniciar el Asistente de certificado de servidor Web. Ver Figura 5. Figura 5. Propiedades de seguridad de directorios Certicámara S.A USO: EXTERNO Página 6 de 41

7 6. En la ventana que despliega el Asistente de certificado de servidor Web de clic en el botón Siguiente para continuar con el proceso. Ver Figura 6. Figura 6. Asistente de certificado de servidor Web 7. Seleccione la opción Crear un certificado nuevo y de clic en el botón Siguiente. Ver Figura 7. Figura 7. Selección del método de creación Certicámara S.A USO: EXTERNO Página 7 de 41

8 8. Verifique que se encuentra seleccionada la opción por defecto Prepara la petición ahora pero enviarla más tarde, y de clic en botón Siguiente. Ver Figura 8. Figura 8. Selección de la modalidad de petición 9. Escriba el nombre para el certificado digital y seleccione una longitud de clave de 1024 bits. De clic en el botón Siguiente. Ver Figura 9. Figura 9. Establecer nombre de certificado y longitud de clave Importante: verifique que la longitud de la clave sea 1024 bits, una petición con una Certicámara S.A USO: EXTERNO Página 8 de 41

9 longitud de clave diferente será rechazada 10. Digite el nombre de la organización y el departamento. De clic en Siguiente. Ver Figura 10. Figura 10. Establecer información de la organización 11. Digite el nombre común de su sitio Web. De clic en el botón Siguiente. Ver Figura 11 Figura 11. Determinación del nombre del sitio Web Certicámara S.A USO: EXTERNO Página 9 de 41

10 12. Complete los siguientes datos correspondientes a la información de la región en la que se encuentra. Ver Figura 12. Figura 12. Selección del método de creación 13. Nombre el archivo que contendrá la petición de certificado y seleccione su ubicación dentro de la máquina. El asistente asigna un nombre y una ubicación por defecto, pero usted puede modificarla. De clic en el botón Siguiente. Ver Figura 13. Figura 13. Nombre y ubicación del archivo de petición 14. Verifique los datos que se incluirán en la petición y si son correctos de clic en botón Siguiente. Ver Figura 14. Certicámara S.A USO: EXTERNO Página 10 de 41

11 Figura 14. Resumen del archivo de petición 15. De clic en el botón Finalizar para terminar la generación de la petición. Ver Figura Figura 15. Finalización de la generación de la solicitud Certicámara S.A USO: EXTERNO Página 11 de 41

12 3. ENVÍO DE LA SOLICITUD La solicitud se puede enviar por adjuntando el archivo de la solicitud (recordar el archivo que fue generado en el paso anterior p. Ej. certreq.csr) a las cuentas de correo soporte@certicamara.com o info@certicamara.com. O bien puede hacer llegar la solicitud en medio magnético (disquete) a las instalaciones de Certicámara Avenida El Dorado No. 68D 35 Piso 5, dirigido a la Dirección Comercial. Una vez hecho el envío de la solicitud, Certicámara le entregara posteriormente el certificado que habrá de instalar. 4. INSTALACIÓN DEL CERTIFICADO 1. Abra el servicio de Internet Information Server, seleccione el sitio Web de su servidor y de clic derecho sobre él. En la ventana deslizante que aparece seleccione Propiedades y de clic en la pestaña Seguridad de directorios (pasos 1 a 5 del numeral 2 de este manual). Ver Figura 16. Figura 16. Propiedades de seguridad de directorios De clic sobre el botón Certificado de servidor. 2. En la ventana del Asistente de certificados de clic en el botón Siguiente para Certicámara S.A USO: EXTERNO Página 12 de 41

13 continuar la instalación. Ver Figura 17. Figura 17. Asistente de certificado de servidor Web 3. Seleccione la opción Procesar la petición pendiente e instalar certificado y de clic en el botón Siguiente. Ver Figura 18. Figura 18. Ventana de petición de certificado pendiente 4. En la ventana de proceso de petición escriba la ubicación del archivo de respuesta del certificado y, a continuación, haga clic en el botón Siguiente. Si desea puede hacer clic en el botón Examinar y buscar el archivo dentro de los directorios de su máquina. Certicámara S.A USO: EXTERNO Página 13 de 41

14 Ver Figura 19. Figura 19. Ventana de proceso de petición pendiente 5. Lea la información de la ventana de resumen y verifique que los datos correspondientes son correctos y que se encuentra procesando el certificado indicado, y de clic en el botón Siguiente. Ver Figura 20. Figura 20. Ventana de resumen de certificado 6. De clic en el botón Finalizar para concluir el proceso de instalación del certificado de servidor seguro. Ver Figura 21. Certicámara S.A USO: EXTERNO Página 14 de 41

15 Figura 21. Finalizar instalación de certificado 7. En la ventana de propiedades del sitio Web (Ver Figura 16), de clic en el botón Modificar y verifique que se encuentra seleccionada la casilla de verificación Requerir canal seguro (SSL). Ver Figura 22. Figura 22. Requerir comunicaciones con canal seguro De clic en Aceptar. Certicámara S.A USO: EXTERNO Página 15 de 41

16 Ya se encuentra instalado un certificado de servidor seguro. Es recomendable que pruebe el sitio Web para asegurarse de que todo funciona correctamente. Asegúrese de utilizar cuando pruebe la conexión con el sitio. 5. EXPORTACIÓN DEL CERTIFICADO DIGITAL El procedimiento de exportación del certificado digital genera una copia del certificado seleccionado en un archivo de salida. Dicha copia puede ser empleada como backup del certificado digital instalado y utilizarla para posteriores instalaciones si así se requiere. Esta sección describe los pasos a seguir para llevar a cabo la exportación del certificado digital de servidor seguro de su servidor. 1. Ingrese a la aplicación de Servicios de Internet Information Server de su Sistema Operativo. Vaya a Inicio, Herramientas administrativas, Administrador de Internet Information Server / Services. Ver Figura 23. Figura 23. Ubicación de la Aplicación Administrador de Internet Information Server / Services 2. De clic derecho sobre el sitio Web del servidor y seleccione Propiedades en la ventana deslizante que se encuentra desplegada. Ver Figura 24. Certicámara S.A USO: EXTERNO Página 16 de 41

17 Figura 24. Selección de propiedades del sitio web 3. En la ventana de propiedades del sitio Web, de clic sobre la pestaña Seguridad de directorios. Ver Figura 25. Figura 25. Ventana de propiedades del sitio web 4. En el panel Comunicaciones seguras de clic sobre el botón Ver certificado para abrir la ventana de información del certificado digital de servidor seguro que tiene instalado. Ver Figura 26. Certicámara S.A USO: EXTERNO Página 17 de 41

18 Figura 26. Propiedades de seguridad de directorios 5. En la ventana de información del certificado digital haga clic sobre la pestaña Detalles. De clic en el botón Copiar en el archivo para iniciar el Asistente de exportación de certificados. Ver figura 27. Certicámara S.A USO: EXTERNO Página 18 de 41

19 Figura 27. Vista de detalles del certificado digital 6. De clic en el botón Siguiente de la ventana inicial del asistente (Ver Figura 28), y a continuación aparecerá la ventana de Exportación de la clave privada. Figura 28. Asistente para la exportación de certificados Certicámara S.A USO: EXTERNO Página 19 de 41

20 7. Seleccione la opción Exportar la clave privada, y a continuación de clic en el botón Siguiente para continuar con el proceso. Ver Figura 29. Figura 29. Exportar la clave privada asociada 8. En la ventana de Formato de archivo de exportación seleccione la opción Intercambio de información personal-pkcs#12 (pfx), y todas las demás opciones que usted desee utilizar. De clic en el botón Siguiente. Ver Figura 30. Figura 30. Ventana de Formato de archivo de exportación Certicámara S.A USO: EXTERNO Página 20 de 41

21 9. En la ventana de Contraseña del certificado digite una contraseña para el certificado y confírmela en el campo Confirmar contraseña. De clic en el botón Siguiente. Ver Figura 31. Figura 31. Ventana de contraseña de certificado 10. Digite la ruta y el nombre del archivo a exportar en el campo Nombre del archivo, o de clic en el botón Examinar para seleccionar una ruta manualmente. De clic en el botón Siguiente para continuar. Ver Figura 32. Figura 32. Ventana de archivo a exportar Certicámara S.A USO: EXTERNO Página 21 de 41

22 11. En la ventana de terminación del proceso de clic en el botón Finalizar para culminar la exportación del certificado. Ver Figura 33. Figura 33. Finalización del proceso de exportación 12. Como resultado del proceso de exportación se genera un archivo de tipo PKCS#12 que contiene el certificado digital de servidor seguro de su servidor junto con la clave privada. Ver Figura 34. Figura 33. Archivo resultante del proceso de exportación Nota: De acuerdo con la configuración de la red de su organización es importante que tenga en cuenta que se debe habilitar el puerto 443, el cual es el puerto por defecto que utiliza el protocolo SSL para comunicaciones seguras. Certicámara S.A USO: EXTERNO Página 22 de 41

23 6. IMPORTACIÓN DEL CERTIFICADO DIGITAL 1. Abra la consola de Complemento de certificados del equipo local. Para tal efecto, ejecute el comando mmc en la ventana de Ejecutar de Windows. Ver Figura 34. Figura 34. Herramienta Ejecutar de Windows 2. En la ventana de consola de Windows haga clic el menú Archivo y seleccione la opción Agregar o quitar complemento. En la ventana que se despliega en pantalla haga clic en el botón Agregar. Esto activará la ventana de complementos de Windows, dentro de la lista de complementos disponibles seleccione Certificados y haga clic en el botón Agregar. Ver Figura 35. Figura 35. Ventana de complementos independientes de Windows Certicámara S.A USO: EXTERNO Página 23 de 41

24 3. A continuación deberá escoger dentro de las opciones de Complemento de certificados, el complemento de certificados para la Cuenta de equipo. Una vez seleccionado el complemento, en la ventana de Selección de equipo, haga clic en la opción Equipo local, para administrar este complemento de certificados en el equipo en el que se ejecutando la consola. Ver Figura 36. Figura 36. Ventana de selección de equipos Haga clic en el botón Finalizar para terminar la selección. Cierre la ventana de Complementos de Windows y en la Ventana de Agregar o quitar complemento haga clic en el botón Aceptar. 4. Una vez ejecutado el paso anterior en la consola de Windows aparecerá el Complemento de certificados de equipo local. Dentro del árbol de almacenes de certificados seleccione el almacén Personal y haga clic derecho sobre él. Seleccione la opción Todas las tareas en la ventana emergente que aparece en pantalla y a continuación haga clic en la opción Importar. Ver Figura 37. Certicámara S.A USO: EXTERNO Página 24 de 41

25 Figura 37. Importar un certificado en el almacén de certificados Personal 5. Haga clic en el botón Siguiente del Asistente de importación de certificados y en la ventana que aparece a continuación haga clic en el botón Examinar, seleccione el archivo correspondiente al backup que realizó de la llave privada y el certificado digital (para realizar un backup del certificado digital consulte el apartado 4 de este mismo manual). Tenga en cuenta que este archivo es de tipo pfx o p12. Ver Figura 38. Figura 38. Selección del archivo que se desea importar Una vez seleccionado el archivo correspondiente haga clic en el botón Siguiente para continuar con el proceso de importación. Certicámara S.A USO: EXTERNO Página 25 de 41

26 6. En esta ventana digite la contraseña que asoció al archivo en el momento de la exportación del certificado digital. Habilite la opción para Marcar la llave como exportable. Haga clic en el botón Siguiente para continuar. Ver Figura 39. Figura 39. Introducir la contraseña asociada al archivo de copia de seguridad 7. En la ventana de selección del almacén de certificados deje la opción marcada por defecto y haga clic en el botón Siguiente para continuar. Haga clic en el botón Finalizar para culminar el proceso de importación. Ver Figura 40. Figura 40. Finalizar el proceso de importación Cierre la consola de Windows en la cual se encuentra trabajando. Certicámara S.A USO: EXTERNO Página 26 de 41

27 8. Ingrese a la aplicación de Servicios de Internet Information Server de su Sistema Operativo. Vaya a Inicio, Herramientas administrativas, Administrador de Internet Information Server / Services. Ver Figura 41. Figura 41. Ubicación de la Aplicación Administrador de Internet Information Server / Services 9. A continuación se despliega la ventana de aplicación del Internet Information Server. En el árbol que se en encuentra en la parte izquierda de la ventana abra la carpeta Sitios Web y de clic sobre el sitio Web de su servidor. Ver Figura 42. Figu ra 42. Ventana de aplicación del Internet Information Server 10. De clic derecho en el sitio Web del servidor y seleccione Propiedades en la ventana deslizante que se encuentra desplegada. Ver Figura 43. Certicámara S.A USO: EXTERNO Página 27 de 41

28 Figura 44. Selección de propiedades del sitio web 11. En la ventana de propiedades del sitio Web, de clic sobre la pestaña Seguridad de directorios. Ver Figura 45. Figura 45. Ventana de propiedades del sitio web 12. En el panel Comunicaciones seguras de clic sobre el botón Certificado de Certicámara S.A USO: EXTERNO Página 28 de 41

29 servidor para iniciar el Asistente de certificado de servidor Web. Ver Figura 46. Figura 46. Propiedades de seguridad de directorios 13. En la ventana que despliega el Asistente de certificado de servidor Web de clic en el botón Siguiente para continuar con el proceso. Ver Figura 47. Figura 47. Asistente de certificado de servidor Web 14. En la ventana en pantalla seleccione la opción Asignar un certificado ya Certicámara S.A USO: EXTERNO Página 29 de 41

30 existente y haga clic en el botón Siguiente. Ver Figura 48. Figura 48. Seleccionar la asignación de un certificado ya existente 15. En la venta de Certificados disponibles aparecerá el contenido del almacén de certificados Personal. Dentro de los certificados disponibles seleccione el certificado que importó en los pasos 1 a 7 de este mismo apartado y haga clic en el botón Siguiente para continuar. Ver Figura 49. Figura 49. Seleccionar el certificado del almacén de certificados Personal 16. A continuación se desplegará en pantalla una venta con los detalles del certificado Certicámara S.A USO: EXTERNO Página 30 de 41

31 que se va a asociar, si los detalles son correctos haga clic en el botón Siguiente, de lo contrario haga clic en el botón Anterior y seleccione el certificado correcto que se va a asignar. Ver Figura 50. Figura 50. Detalles del certificado digital 17. Haga clic en el botón Finalizar para terminar el Asistente de certificados de Servidor Web. Ver Figura 51. Figura 51. Finalización de la asignación del certificado digital Certicámara S.A USO: EXTERNO Página 31 de 41

32 18. Finalmente ya ha sido asignado el certificado seleccionado al sitio Web. Realice el paso 7 del apartado 4 de este manual para confirmar que este certificado se usara para establecer SSL con los clientes del sitio. Certicámara S.A USO: EXTERNO Página 32 de 41

33 7. INSTALACIÓN DEL CERTIFICADO DIGITAL DE LA CA El certificado digital de la CA (Autoridad de Certificación) debe ser instalado en la máquina en la cual se lleva a cabo la instalación del certificado digital de Servidor Seguro, con el fin de que se pueda llevar a cabo la validación de la cadena de certificación del certificado SSL. Este procedimiento debe ser llevado a cabo en las máquinas con navegador Internet Explorer versión 5.5 y anteriores, puesto que de la versión 6.0 en adelante el certificado de la CA (Certicámara S.A) ya se encuentra registrado en el almacén se certificados del Sistema Operativo. Este procedimiento parte de la descarga del certificado del sitio Web de Certicámara, si usted ya posee el certificado digital debe ejecutar el procedimiento desde el punto 2. Para llevar a cabo la instalación del certificado digital de la CA (Certicámara S.A.) debe llevar a cabo el siguiente procedimiento: 1. Descargue el certificado raíz de Certicámara del Sitio Web de Certicámara. Para tal efecto abra su navegador (Internet Explorer) y en el campo de dirección digite la siguiente URL: Una vez ejecute éste URL se desplegará en pantalla una ventana de descarga de archivos para el certificado raíz de Certicámara (Ver Figura 1). Haga clic en el botón Guardar y seleccione una ubicación dentro de su disco duro para almacenar el archivo descargado. Figura 52. Ventana de descarga de archivo Certicámara S.A USO: EXTERNO Página 33 de 41

34 2. Ingrese en el directorio en el cual almaceno el archivo descargado en el paso anterior. Seleccione el archivo certicamara.cer y de doble clic sobre él para ver el contenido del Certificado Digital. Ver Figura 2 Figura 53. Ubicar el certificado raíz en el disco 3. Se desplegará automáticamente una ventana de información del certificado, de clic en el botón Instalar Certificado. Se desplegará ahora el Asistente de Importación de Certificados de Windows, de clic en el botón siguiente para continuar con el proceso de instalación. Ver Figura 3. Figura 54. Asistente para importación de certificados Certicámara S.A USO: EXTERNO Página 34 de 41

35 4. En la ventana que se despliega a continuación debe seleccionar la opción Seleccionar automáticamente el almacén de certificados en base al tipo de certificado (generalmente esta opción aparece seleccionada por defecto) y de clic en el botón Siguiente. Ver Figura 4. Figura 55. Selección del almacén de certificados 5. En la ventana que aparece a continuación de clic en el botón finalizar. Ver Figura 5. Figura 56. Ventana de finalización del Asistente 6. Una vez ha dado clic en el botón finalizar, el sistema desplegará una ventana Certicámara S.A USO: EXTERNO Página 35 de 41

36 preguntándole si está seguro de realizar la importación del certificado en el almacén de certificados raíz, de clic en el botón si para finalizar la instalación. Ver Figura 6. Figura 57. Ventana de confirmación de importación 7. A continuación se desplegará un mensaje informándole que se ha realizado exitosamente la importación del certificado. De clic en Aceptar. Ver Figura 7. Figura 58. Mensaje de terminación de la importación Certicámara S.A USO: EXTERNO Página 36 de 41

37 8. COPIAR EL CERTIFICADO DIGITAL SSL EN EL STORE ROOT El aplicativo PSE esta configurado para llevar a cabo la búsqueda del certificado digital en el almacén de certificados Root de la máquina. Sin embargo, una vez se instala el certificado digital a través del IIS, éste se instala en el almacén de certificados Personal de la máquina, por lo cual es necesario copiarlo en el almacén Root. Para llevar a cabo esta tarea debe ejecutar los siguientes pasos: 1. Abra la consola de Complemento de certificados del equipo local. Para tal efecto, ejecute el comando mmc en la ventana de Ejecutar de Windows. Ver Figura 59. Figura 59. Herramienta Ejecutar de Windows 2. En la ventana de consola de Windows haga clic el menú Archivo y seleccione la opción Agregar o quitar complemento. En la ventana que se despliega en pantalla haga clic en el botón Agregar. Esto activará la ventana de complementos de Windows, dentro de la lista de complementos disponibles seleccione Certificados y haga clic en el botón Agregar. Ver Figura 60. Certicámara S.A USO: EXTERNO Página 37 de 41

38 Figura 60. Ventana de complementos independientes de Windows 4. A continuación deberá escoger dentro de las opciones de Complemento de certificados, el complemento de certificados para la Cuenta de equipo. Una vez seleccionado el complemento, en la ventana de Selección de equipo, haga clic en la opción Equipo local, para administrar este complemento de certificados en el equipo en el que se ejecutando la consola. Ver Figura 61. Figura 61. Ventana de selección de equipos Certicámara S.A USO: EXTERNO Página 38 de 41

39 Haga clic en el botón Finalizar para terminar la selección. Cierre la ventana de Complementos de Windows y en la Ventana de Agregar o quitar complemento haga clic en el botón Aceptar. 5. Una vez ejecutado el paso anterior en la consola de Windows aparecerá el Complemento de certificados de equipo local. Dentro del árbol de almacenes de certificados seleccione el almacén Personal y haga clic derecho sobre él. Seleccione la opción Copiar en la ventana emergente que aparece en pantalla. Ver Figura 62. Figura 62. Copia un certificado del almacén de certificados Personal 6. Haga clic en el almacén de certificados Entidades emisoras raíz de confianza para expandir los nodos de éste en el almacén de certificados. A continuación se expandirá en pantalla las subcarpetas asociadas con éste almacén de certificados. Ver Figura 63. Certicámara S.A USO: EXTERNO Página 39 de 41

40 Figura 63. Certificados del almacén Entidades emisoras raíz de confianza 7. Haga clic derecho sobre la carpeta Certificados que se encuentra ubicada en el primer subnivel del almacén de certificados de Entidades emisoras raíz de confianza, y continuación seleccione la opción Pegar. Ver Figura 64. Certicámara S.A USO: EXTERNO Página 40 de 41

41 Figura 64. Pegar un certificado en el almacén de certificados Root 8. Finalmente, verifique que una copia del certificado aparece ahora en el almacén de certificados de Entidades emisoras raíz de confianza. El certificado se debe encontrar dentro de la lista de certificados en el panel de la derecha una vez usted inspecciona el contenido de la carpeta Certificados del almacén anteriormente mencionado. Ver Figura 65. Figura 65. Verificar que el certificado fue copiado en el almacén de certificados Certicámara S.A USO: EXTERNO Página 41 de 41