Saltar al contenido principal

Instalación de un certificado SSL en un servidor IIS

Puede instalar un certificado SSL en un servidor IIS para que este admita acceso seguro HTTPS. Este artículo describe cómo instalar un certificado SSL en un servidor IIS.

Obtener el certificado​

  1. Una vez que le hayamos emitido el certificado, le entregaremos el archivo del certificado (.zip) en formato comprimido. El paquete comprimido contiene cuatro carpetas correspondientes a cuatro formatos de certificado: Tomcat, Nginx, IIS y Apache; el servidor IIS necesita utilizar el certificado de la carpeta IIS.

  2. La carpeta IIS contendrá tres archivos:

  • domain_com.pfx archivo de certificado
  • domain_com.key archivo de clave privada
  • password.txt archivo de contraseña del certificado

Importar el certificado SSL​

  1. Copie el archivo de certificado domain_com.pfx ya obtenido desde el directorio local al escritorio del servidor IIS.

  2. En el cuadro de diálogo Ejecutar, introduzca mmc para abrir la consola.

  3. Seleccione Archivo - Agregar o quitar complemento, como se muestra en la siguiente imagen:

    IIS

  4. Seleccione Certificados y haga clic en Agregar, como se muestra en la siguiente imagen:

    IIS

  5. Seleccione Cuenta de equipo y luego haga clic en Siguiente, como se muestra en la siguiente imagen:

    IIS

  6. Seleccione Equipo local y luego continúe con el siguiente paso, como se muestra a continuación:

    IIS

  7. Haga clic derecho en la sección Personal - Certificados y seleccione Todas las tareas - Importar.

    IIS

  8. En el Asistente para importar certificados, seleccione Examinar.

    IIS

  9. Busque el archivo de certificado pfx que acaba de subir al escritorio, haga clic en Aceptar e introduzca la contraseña del archivo password.txt.

  10. Tras la importación correcta, habrá tres certificados: el certificado del servidor, el certificado intermedio y el certificado raíz. La importación a través de la consola evita errores causados por una cadena de certificados incompleta durante el acceso.

Instalar el certificado SSL​

  1. Una vez que el certificado SSL se haya importado correctamente al servidor, debe asignarlo y vincularlo a su sitio web.

  2. En la ventana principal del 【Administrador de Internet Information Services (IIS)】, en el menú 【Conexiones】, seleccione el nombre del servidor donde instalará el certificado.

  3. En 【Sitios】, seleccione el sitio para el que desea utilizar el certificado SSL.

  4. En el menú 【Acciones】 de la derecha, haga clic en 【Enlaces】, como se muestra a continuación:

    IIS

  5. En la nueva ventana 【Enlaces del sitio】, si no hay ningún enlace HTTPS, haga clic en 【Agregar】; si ya existe un enlace HTTPS, selecciónelo y haga clic en 【Editar】, como se muestra a continuación:

    IIS

  6. En 【Tipo】, seleccione “HTTPS”. La dirección IP debe ser 【Todas sin asignar】, el puerto debe ser 【443】 y en Certificado SSL seleccione el certificado importado en el paso anterior.

    IIS

  7. Haga clic en Aceptar. En este punto, el certificado SSL se ha instalado correctamente y se ha configurado en el sitio web correspondiente.

Probar el certificado SSL​

Introduzca en la barra de direcciones del navegador el dominio vinculado al certificado SSL para comprobar si su certificado SSL se ha instalado correctamente. Si es así, la barra de direcciones del navegador mostrará un icono de candado de seguridad; haga clic en él para ver la información del certificado.

Efecto del certificado SSL

Configuración de seguridad de redirección automática de HTTP a HTTPS (opcional)​

  1. Abra el Administrador de IIS.

  2. Seleccione el nombre del sitio en Sitios y haga doble clic en "Reescritura de URL". Como se muestra en la siguiente imagen:

    Nota

    Antes de realizar este paso, descargue e instale el módulo URL Rewrite.

    IIS

  3. Ingrese a la página "Reescritura de URL" y haga clic en Agregar regla en la barra "Acciones" del lado derecho. Como se muestra en la siguiente imagen:

    IIS

  4. En la ventana emergente "Agregar regla", seleccione Regla en blanco y haga clic en Aceptar. Como se muestra en la siguiente imagen:

    IIS

  5. Ingrese a la página "Editar regla de entrada". Como se muestra en la siguiente imagen:

    IIS

    • Nombre: escriba Http redirect to https.
    • URL coincidente: en "Patrón", ingrese manualmente (.*).
    • Condiciones:
      • Haga clic en Agregar para abrir la ventana "Agregar condición".
      • Entrada de condición: {HTTPS}.
      • Comprobar si la cadena de entrada: seleccione de forma predeterminada Coincide con el patrón.
      • Modo: entrada manual ^OFF$.
    • Operación: complete los siguientes parámetros.
      • Tipo de operación: seleccione redireccionamiento.
      • URL de redireccionamiento: https://{HTTP_HOST}/{R:1}.
      • Tipo de redireccionamiento: redireccionamiento 301.

  6. Haga clic en Aplicar en la columna "Operación" a la derecha para guardar.

  7. Regrese a la página de inicio del sitio web y haga clic en Reiniciar en la columna "Administrar sitio web" a la derecha. Ya podrá acceder mediante HTTPS.

Última actualización en