Este artículo trata sobre la generación de la solicitud CSR y de la clave privada para un certificado SSL. Si desea activar HTTPS automáticamente en su Webhosting con un certificado de Let’s Encrypt, siga la guía del artículo Webhosting – Configuración rápida de HTTPS.
En este artículo aprenderá:
- Cómo generar una clave privada y una CSR
- Cómo generar un certificado
- Cómo introducir el certificado en la administración del webhosting
- Preguntas frecuentes
Generación de la clave privada y de la CSR
El primer paso para generar su propio certificado es generar una clave privada y presentar una solicitud CSR (Certificate Signing Request). Puede presentar esta solicitud, por ejemplo, mediante un generador de CSR en línea ⧉ (enlace externo). Antes de rellenar el formulario, lea con atención las instrucciones de advertencia.
Chcete-li si vygenerovat privátní klíč a CSR sami, můžete použít linuxový nástroj OpenSSL. En el terminal, siga estos pasos:
- Genere la clave privada:
openssl genrsa -out privatni_klic.key 2048 - Genere la solicitud CSR:
openssl req -new -key privatni_klic.key -out CSR_zadost.csr - Rellene la información solicitada sin tildes ni caracteres diacríticos. La autoridad de certificación verificará estos datos antes de emitir el certificado. Preste especial atención a los siguientes campos:
- Country Name (2 letter code): Código de país de dos letras
- State or Province Name (full name): Nombre completo del país
- Locality Name (eg, city): Nombre de la ciudad
- Organization Name (eg, company): Nombre completo de la persona física o nombre de la organización
- Common Name (e.g. server FQDN or YOUR name): Nombre del sitio web (dominio)
- Email Address: Correo electrónico de contacto
El sistema generará la clave privada y la solicitud y las guardará en archivos sin cifrar privatni_klic.key y CSR_zadost.csr.
Guarde el archivo con la clave privada en un lugar seguro, idealmente en un disco externo destinado únicamente a este fin.
Generación del certificado
WEDOS no ofrece ni intermedia la emisión de certificados (excepto el certificado Let’s Encrypt ⧉).
Para proteger sus páginas web, recomendamos elegir una de las autoridades de certificación extranjeras. También existen numerosos intermediarios checos que le ayudarán a obtener el certificado, ya que no siempre es un asunto sencillo ni fácil de entender.
Certifikát žádejte pro doménový název, který používáte v URL adresách Vašeho webu. Pokud se názvy přesně neshodují, bude komunikace šifrovaná, ale nebude důvěryhodná (prohlížeč zobrazí varování).
Si necesita proteger varios subdominios, solicite un certificado «wildcard» *.dominio.tld.
Puede proteger varios dominios (alias) con un certificado SAN (Subject Alternative Name).
Instalación del certificado en el Webhosting
Una vez obtenido el certificado, introdúzcalo en la administración siguiendo estos pasos:
- Inicie sesión en la administración de clientes ⧉.
- En el menú superior seleccione Hosting services Webhosting.
- Elija el webhosting en el que desea instalar el certificado SSL.
- En el menú de la izquierda haga clic en HTTPS.
- Seleccione HTTPS with custom certificate on the domain (SNI).
- Rellene en el formulario la private key y certificate, ambos en formato PEM. Los campos private key password y certificate chain son opcionales.
- Haga clic en el botón Apply Changes.
La configuración del certificado suele aplicarse en un plazo de 90 minutos.
Preguntas frecuentes
¿Cómo debo crear la solicitud CSR para un dominio y sus subdominios?
En la solicitud CSR introduzca únicamente el nombre del dominio. Una autoridad de certificación o un intermediario de calidad completará los detalles del certificado según la variante elegida (wildcard, SAN, …) durante la verificación.