Crear e instalar Certificado SSL en IIS

Рет қаралды 31,746

3 жыл бұрын

Instalar IIS, crear solicitud de Certificado CSR, crear una entidad Certificadora CA, emitir el certificado y finalmente instalarlo en IIS.
Todo en poco más de 20 min, quien da más!!
*******************************
Si quieres saber como crear un certificado SSL con OpenSSL e instalarlo en Apache puedes ver el siguiente video: • Instalar certificado S...

Пікірлер: 44

9 ай бұрын

directo y al grano, excelente vídeo.

@RicardoAniceto 9 ай бұрын

Gracias ;)

@marcosdelgado7147 4 ай бұрын

Me salvastes bro, Muchisimas Gracias

@Soy_Yonatan_Cano Жыл бұрын

Salvaste mi trabajo, muchas gracias. 🤗

@RicardoAniceto Жыл бұрын

A ti por comentar ; )

@LUISEGONZALEZL 3 жыл бұрын

Excelente, me ha servido bastante, necesitaba montar unos web services en mi maquina para cuando se presente problemas en el servidor de desarrollo

@RicardoAniceto 3 жыл бұрын

Me alegro un montón que el video le sirva a la gente, gracias por el comentario ;)

@grillingo 2 жыл бұрын

Excelente. gracias.

@RicardoAniceto 2 жыл бұрын

A ti por comentar ;)

@TheTurmanDreams 3 жыл бұрын

Esto me interesa!! 👏👏👏👏

@RicardoAniceto 3 жыл бұрын

Pues es un video de estos que se pueden hacer bola jajajaja, espero que te sirva Turman.

@yeancarlosurdaneta Жыл бұрын

hola. buen dia. interesante video, aun que el tema que diga que el certificado no es valido no me funciona para trabajar. cual seria el procedimiento para generar un certificado valido usando por ejemplo let encrypt o algun servicio con certificados gratuitos y basicos. por que es para una red local, gracias. Me sirvio mucho lo del host para acceder por nombre del equipo a mis sistemas en web.

@m0rphe0-8 2 жыл бұрын

GRAcias __consulta: Pero no era mas facil CREAR en el server IIS __la opcion crear certificado AUTO FIRMADO?

@RicardoAniceto 2 жыл бұрын

Si haces un autofirmado no se puede explicar como instalarlo manualmente. La idea es que lo compras y tú lo has de instalar, lo cree yo para que el proceso fuera como si te lo dieran hecho y para que la gente lo supiera crear para hacer el laboratorio igual.

@m0rphe0-8 2 жыл бұрын

@@RicardoAniceto ah ok ok __gracias__Pasa que vi un video en kali como server apache donde creaban como si fuera un CA :cacert.key y cacert.crt y luego ademas device.key y devicecrt esos van en los files de apache __y en los clientes adjuntaban cacert.key y luego porfin les salia el candado verde !!!! __pero esta bien

@AngeloGarzon 2 жыл бұрын

Buen video, muchas gracias. Solo una duda. Cuando pones https no debería desaparecer el aviso en la barra de direcciones de "No es seguro" en el navegador?

@RicardoAniceto 2 жыл бұрын

Dice que no es seguro por que se ha generado con una entidad de certificación que no es de confiaza. De confianza de Microsoft ;) Hay una lista de entidades que pueden generar certificados como Comodo, Verising etc. Pero en el video genero yo el certificado para no comprar uno. Un saludo.

@axeldelarosa506 2 жыл бұрын

Hola Buenas, Te comparto este enlace directo para que puedas adquirir tu certificado de Https y puedas mejorar tu sitio web. >>> fvrr.co/3AlwUC5

@finwetook 2 жыл бұрын

A mi me lo pide cuando conecto mi ordenador al escritorio remoto nativo de windows a otra maquina en mi trabajo y ando loquisimo porque no se como se usa especificamente en ese caso, si se puede usar un autofirmado de windows o qué, hay cero informacion en windows 10, tanto en youtube como en la www.

@RicardoAniceto 2 жыл бұрын

El RDP ya usa un certificado autofirmado, no tiene sentido generar otro por que pasará lo mismo. Lo "correcto" es que si tienes un dominio en la empresa comprases un certificado con ese mismo dominio para que todos los escritorios remotos y aplicaciones webs lo pudiesen usar, pero tendría que ser un Willcard. Para instalar certificados en escritorio remotos que es concretamente lo que preguntas mirate una cosa llamada RDS. Has de montar varios servicios, el Broker, el RDSH, el RDL(servidor de licencias) y a lo que tú vas el Remote Desktop Gateway (RDG) que te permite conectar por HTTPS y creo recordar que es donde se instala el certificado. Si lo que quieres es simplemente que no se salga el mensaje y no te conformas con marcar el check para que no lo vuelva a mostrar te paso un link de un enlace donde te explican como exportar el certificado del escritorio remoto he instalarlo en el resto de equipos por GPO (Politicas de grupo), la verdad no lo he probado pero tiene muchosentido: shieldnow.co/2020/01/28/implementacion-de-certificados-en-conexion-a-escritorio-remoto-rdp/ Siento no tener una respuesta más simple pero es que no la hay, que yo sepa no le puedes instalar un certificado directamente a un equipo para que lo use con RPD(Escritorio remoto), eso se hace cuando usas RDS. Un saludo.

@finwetook 2 жыл бұрын

@@RicardoAniceto Muchísimas gracias por molestarte en responder, aprovecharé la deferencia e investigaré lo que me comentas.

@Daniel-zq4fn 2 жыл бұрын

bro tengo un problema, Luego de hacer los mismos pasos y buscar mi pagina web por su direccion ip y con el protocolo https, obviamente me sale el tipico mensaje de "el sitio web no es seguro", pero luego de darle "entrar de todas formas" me aparece el error 404, Pero cuando le doy a examinar https desde el IIS si me sirve, ¿Que podria ser?

@RicardoAniceto 2 жыл бұрын

has añadido la web al fichero host desde el equipo que quieres conectar?

@juancarlosvillalbacardenas2499 3 жыл бұрын

Gracias, nos sé si me puedas ayudar requiero generar un certificado con www y sin www para el.mismo dominio?

@RicardoAniceto 3 жыл бұрын

Creo que no hace falta crear el certificado con www, sinó que eso lo resuelves a nivel de servidor de DNS. Sería crear un registro tipo A que apunte a WWW con la del servidor web. Un saludo.

@juancarlosvillalbacardenas2499 3 жыл бұрын

@@RicardoAniceto lo he hecho pero el cert con www me manda como no seguro..no sé si ando haciendo algo mal en el dns.

@RicardoAniceto 3 жыл бұрын

@@juancarlosvillalbacardenas2499 Siempre que el certificado sea autogenerado, osea, que lo hagas tú mismo te va a decir que no es de confianza, los de confianza son de una lista de entidades de certificacioón que Microsoft considera de confianza y que son de pago, como Comodo etc.

@juancarlosvillalbacardenas2499 3 жыл бұрын

@@RicardoAniceto genere el csr para luego generarlo con una empresa de pago llave pública? No he podido identificar donde es el problema

@RicardoAniceto 3 жыл бұрын

@@juancarlosvillalbacardenas2499 Mira las propiedades del certificado, si está todo correcto tal vez esa entidad certificadora no sea considerada de confianza, quizás puedas enviarles un mail haciéndoles esa pregunta.

@alexmontalvoreyes3075 2 жыл бұрын

Hola muchas gracias por el tutorial, todo me ha funcionado bien hasta la parte en la que se da a completar solicitud. Me carga el archivo .cer todo correcto, pero cuando voy a enlaces y quiero vincularlo a mi sitio el certificado que había creado se desaparece. Voy nuevamente a panel de certificados y el registro que se había creado al completar la solicitud desapareció... alguien me puede ayudar y decir porque pasa eso y como solucionarlo?.

@RicardoAniceto 2 жыл бұрын

Imagino que el certificado no está correcto, esto pasa cuando le intentas poner un tipo no soportado. Vuelve a generarlo y mira bien los pasos. Si es de pago mira de hacer una conversión de formato.

@alexmontalvoreyes3075 2 жыл бұрын

@@RicardoAniceto muchas gracias por responder, pude identificar el problema y es que el certificado que intentaba instalar necesitaba de una clave privada, al final me tocó convertirlo a un archivo .pfx e importarlo, de esa manera todo funcionó correctamente.

@danigt1563 9 ай бұрын

Holaa @alexmontalvoreyes3075 , ¿podrías decirme qué pasos seguiste para transformar el CER a un PFX, por favor?

@chacataplan 5 ай бұрын

Pero en power shell puedes crear uno autoformado sin depender de un servidor de certificado

@RicardoAniceto 5 ай бұрын

Es otra forma de crearlo.

@chacataplan 5 ай бұрын

@@RicardoAniceto mas rapida 😁

@marilu9138 3 жыл бұрын

No se como hacerlo sin maquina virtual

@RicardoAniceto 3 жыл бұрын

Este video es para hacerlo con Vcenter Appliance que es solo para montarlo en virtual, si quieres montarlo en un Windows lo has de hacer con el Vcenter que no es Appliance. Con el Appliance has de dedicar muchos recursos en memoria y disco y con el otro ha de tener una licencia de Windows. Un saludo.

@marilu9138 3 жыл бұрын

@@RicardoAniceto esta bien gracias

@axeldelarosa506 2 жыл бұрын

Hola Buenas, Te comparto este enlace directo para que puedas adquirir tu certificado de Https y puedas mejorar tu sitio web. >>> fvrr.co/3AlwUC5

@ItsLemu 2 жыл бұрын

El error te sale porque no tienes instalado el certificado de la CA que has creado, es decir la raíz completa.

@RicardoAniceto 2 жыл бұрын

El sentido del video es ver como se instala un certificado, normalmente estos se compran y ya son de confianza sin tener que instalar el de la CA, pero buen aporte.