Instalar un certificado SSL en Windowses un paso clave para garantizar la máxima seguridad de las conexionesHTTPSy proteger el intercambio de datos. Este procedimiento garantiza el funcionamiento adecuado de los servicios web y las aplicaciones empresariales, de conformidad con las directivas demicrosoft Security.
1. Descargar Certificado SSL
El primer paso es conseguir el archivo de certificado digital. Este archivo (a menudo en formato. cero*) es generalmente liberado porAutoridad de certificados (CA)a la que se le confía, o directamente por el administrador del servidor o el proveedor de alojamiento.
2. Inicie la Consola de Gestión de Microsoft (MMC)
Para gestionar los certificados locales, utilizaremos una herramienta de sistema. Haga clic derecho en el botónComienzowindows y seleccioneEjecutar. En el campo de texto, escribammcy premiosVALEpara iniciar la Consola de Gestión.
Si es necesarioControl de la Cuenta de Usuario (UAC), confirmar haciendo clic enSíotorgar los privilegios administrativos necesarios para la operación.
3. Agregue el complemento de certificados
Dentro de la consola MMC recién abierta, navegar por el menú superior haciendo clic enArchivo, entonces seleccione el elementoAñadir/Remove snap-in..(o usar teclado atajoCtrl).
En la lista de snap-ins disponibles a la izquierda, busque y seleccioneCertificados. Siguiente, haga clic en el botónAñádaselugar en medio de la ventana.
El sistema te preguntará qué entidad debe manejar este snap-in. ElijaCuenta de computadorapara asegurar que el certificado SSL sea válido para todo el sistema operativo y haga clic enVamos. Deje la opción enComputación localy haga clic enFinal.
Volverás a la pantalla anterior. Haga clic enVALEpara confirmar la adición de la entrada a la consola y cerrar la ventana.
4. Importar el Certificado SSL Radical Preliminar
En este punto, en el panel de navegación izquierdo de la consola MMC, expandir la carpeta llamadaCertificados (computador local)haciendo clic en el icono de flecha.
Localice el subcarpetaTrusted root certification authority. Haga clic derecho en él, seleccioneTodas las actividadesen el menú desplegable y luego haga clic enImporta...
Se abriráAsistente de importación de certificados, un proceso nativo de Windows. Haga clic simplemente enVamospara proceder.
Use el botónExamine..para localizar y seleccionar el archivo de certificado SSL que descargaron en el punto 1, luego haga clic enÁbreloy luegoVamos.
En la pantalla de archivo de certificado, asegúrese de que la opción es seleccionadaColoque todos los certificados en el siguiente archivoy que el camino especificado esTrusted root certification authority. Haga clic enVamosy concluir la operación haciendo clic enFinal.
5. Compruebe la inserción del certificado SSL correcto
Para asegurar que el procedimiento se ha ido sin problemas, navegar dentro de la carpetaCertificadoscolocado debajo del árbolTrusted root certification authority: Compruebe que el nombre de su certificado SSL recién instalado se enumera regularmente.
Recuerde que algunas Autoridades de Certificación pueden requerir pasos adicionales o formatos de archivo específicos (como archivos en formato*). Por lo tanto, te invitamos a consultar siempredirectrices oficiales de Windows Servero manuales técnicos emitidos por su proveedor. Esta guía ofrece metodología estándar y genérica, considerada válida para la mayoría de los sistemas operativos de Windows.
Preguntas frecuentes (FAQ) sobre la instalación de certificados SSL
¿Cuál es la diferencia entre un certificado SSL para el dominio y un certificado raíz?
Se expide un certificado SSL tradicional para cifrar datos entre un usuario y un dominio web específico. En cambio, se instala un certificado raíz en el sistema operativo para reconocer y validar la identidad de la Autoridad de Certificación (CA) que lo emite. Instalar el certificado raíz en Windows asegura que el sistema se basa en todos los certificados firmados por ese CA específico.
¿Puedo instalar un certificado SSL en Windows sin privilegios de administrador?
No, para añadir un certificado al nivel del sistema operativo (en la sección “Cuenta de Computación”) se requieren privilegios del Administrador. Si instala el certificado únicamente para la cuenta de usuario actual, el permiso de administrador puede no ser necesario, pero el certificado sólo funcionará para las operaciones realizadas por ese usuario específico.
¿Cómo puedo comprobar la fecha de vencimiento del certificado instalado?
A través de la Consola de Gestión de Microsoft (MMC), vaya a la carpeta donde importó el certificado y haga doble clic en el archivo. Una ventana se abrirá con todos los detalles técnicos del certificado SSL, incluyendo cadenaValida de... a..indicando el período exacto de validez. Es esencial renovar el certificado antes de dicho plazo para evitar infracciones de seguridad y alertas del sistema.
