PASO 1: Generar un CSR o petición de firma.
Un CSR es un archivo que contiene el formulario de información del certificado, además de la llave pública. Genera el CSR siguiendo las instrucciones siguientes y adjúntalo en el formulario de alta del certificado para la inscripción.
Generación de claves y de la petición de firma del certificado:
- Abre las Propiedades del servidor web (Website Server Properties) y selecciona “Key Ring”
- Selecciona Nuevo par de llaves “New Key Pair”, y sigue las instrucciones del asistente:
- Asegúrate de que el CN (Common Name) sea igual que el nombre de dominio o subdominio para el que deseas activar el certificado SSL.
- Cuando hayas completado el asistente, selecciona Done, no selecciones la casilla para elegir una Entidad certificadora.
- Guarda una copia de seguridad del archivo con la clave privada y del archivo de la Petición de Firma de Certificado en un lugar seguro. Si pierdes la clave privada o la olvidas la contraseña, no podrás instalar el certificado y tendrás que solicitar uno nuevo.
- Copia todo el contenido del CSR, comprendido desde:
—–BEGIN CERTIFICATE REQUEST—–
hasta
—–END CERTIFICATE REQUEST—–
Necesitaráz utilizarlo durante el proceso de compra del certificado.
Si ya poseez el CSR y haz guardado la llave privada, puedes pasar al paso 2.
PASO 2: Instalación SSL
Una vez que recibas el e-mail con los tres certificados siguientes (también disponibles desde tu Área de cliente), deberás seguir estos pasos:
www_sudominio_com.crt
ComodoClass3SecurityServicesCA.crt
GTECyberTrustRootCA.crt
- Desde la pestaña "Key Ring", añade el certificado ComodoClass3SecurityServicesCA.crt como un Certificado Raíz de Confianza, haciendo click en el botón “Añadir una Autoridad Certificadora Raíz de confianza” (Add a Trusted Root).
- Luego, adjunta cada certificado a la pareja de llaves (Key Pair) de tu sitio web en el siguiente orden:
www_sudominio_com.crt
ComodoClass3SecurityServicesCA.crt
GTECyberTrustRootCA.crt
Llegados a este momento, las parejas de llaves deberán verse en negrita
- Una vez completado el proceso la pareja de llaves (Key Pair) pasarán a ser de color verde.
- Reinicia el servidor Apache
