Generar un certificado en la autoridad de certificación

Las instrucciones se proporcionan para la autoridad de certificación de Microsoft Enterprise desplegada en Windows Server 2016.

Recomendamos utilizar el navegador Internet Explorer®. Otros navegadores pueden mostrar algunas páginas de la autoridad de certificación de Microsoft Enterprise de manera incorrecta.

Para generar un certificado basado en CSR:

1. Abra un archivo de solicitud creado previamente en cualquier editor de texto y copie el contenido del archivo en el portapapeles.
2. Abra la página de la autoridad de certificación en su navegador: https://<dirección del servidor>/certsrv.
3. Seleccione Solicitar un certificado.

   Se abre la página Solicitar un certificado.

4. Seleccione solicitud de certificado avanzada.

   Se abre la página Solicitud de certificado avanzada.

5. Seleccione Enviar una solicitud de certificado utilizando un archivo CMC o PKCS#10 con codificación de base 64, o enviar una solicitud de renovación utilizando un archivo PKCS#7 con codificación de base 64.

   Se abre la página Enviar una solicitud de certificado o una solicitud de renovación.

6. En el campo Solicitud de certificado con codificación de base 64 (CMC o PKCS#10 o PKCS#7), pegue el contenido del archivo de solicitud que copió en el paso 1.
7. En la lista desplegable Plantilla de certificado, seleccione una de las siguientes opciones:
   • Plantilla con la extensión Autenticación de servidor si desea utilizar el certificado como un certificado de servidor.
   • Plantilla con la extensión Autenticación de cliente si desea utilizar el certificado como un certificado de cliente.
   • Plantilla con las extensiones Autenticación de servidor y Autenticación de cliente si desea utilizar el certificado como un certificado de servidor y como certificado de cliente.
8. Haga clic en Enviar.

   Se abre la página Certificado emitido.

9. Haga lo siguiente:
   1. Seleccione la codificación del archivo de certificado.

      La aplicación admite las codificaciones DER y Base64 para los certificados.

   2. Seleccione el formato del certificado:
      • Si desea descargar el archivo de certificado final con la extensión .cer que no contenga certificados intermedios, seleccione Descargar certificado.
      • Si desea descargar la cadena completa de certificados en formato de contenedor PKCS#7 con la extensión .p7b, seleccione Descargar cadena de certificados.

      Recomendamos descargar la cadena completa de certificados para evitar problemas con la validación de autoridades de certificación intermedias.

El certificado se genera y se guarda en su ordenador en la carpeta de descargas del navegador.

Inicio de página