Soporte de Producto / inst - Microsoft - IIS 7.0
ESign S.A. le da la bienvenida, tanto si es un cliente antiguo que nos formula una pregunta técnica como si es la primera vez que nos visita, siempre tendremos una respuesta para usted. Queremos ayudarle. Nuestro negocio es el servicio de atención al cliente.

Instrucciones de Instalación SSL – Microsoft IIS 7.0

Este documento le proporciona instrucciones de instalación de los certificados SSL. Si estas instrucciones no son aplicables para su servidor, VeriSign le recomienda que se ponga en contacto con su proveedor de software.

Verisign le enviará por correo electrónico el certificado. El certificado se encuentra en el cuerpo del mensaje de correo electrónico, y tiene una estructura similar a la siguiente:

-----BEGIN CERTIFICATE-----
MIAGCSqGSIb3DQEHAqCAMIACAQExADALBgkqhkiG9w0BBwGggDCCAmowggHXAhAF
UbM77e50M63v1Z2A/5O5MA0GCSqGSIb3DQEOBAUAMF8xCzAJBgNVBAYTAlVTMSAw
(.......)
E+cFEpf0WForA+eRP6XraWw8rTN8102zGrcJgg4P6XVS4l39+l5aCEGGbauLP5W6
K99c42ku3QrlX2+KeDi+xBG2cEIsdSiXeQS/16S36ITclu4AADEAAAAAAAAA
-----END CERTIFICATE-----

  • Copie todo el contenido del certificado, incluyendo las líneas que aparecen como -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----.
  • Pegue el contenido en un editor de texto (Notepad) y guarde el archivo con extensión *.cer. Por ejemplo, myserver.cer.

Instale el SSL

Nota: En este punto un error conocido de la aplicación conocido como ASNI1 bad tag value met. 0X80009310b (ASN:267),  puede aparecer, igualmente el certificado puede estar instalado. Usted puede encontrar mas información visitando el siguiente link: https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=SO10035&actp=CROSSLINK&viewlocale=es_ES&showDraft=false

  1. Haga clic en Start > Administrative Tools > Internet Information Services (IIS) Manager
  2. En el menu de la izquierda, haga clic en el nombre del servidor.
  3. En el panel de de características, en el apartado de Seguridad, haga doble clic en Server Certificates
  4. En el panel de acciones, seleccione Complete Certificate Request
  5. Indique la ubicación del archivo del certificado y el nombre descriptivo (friendly name).

Asigne el Certificado SSL en IIS 7.0

  1. Haga clic en Start > Administrative Tools > Internet Information Services (IIS) Manager
  2. Navegue hasta Server Name > Sites > Su sitio SSL
  3. En el panel de Acciones, elija Bindings
  4. En la ventana de Site Bindings, haga clic en Add
  5. Desde la ventana de Enlaces, indique el tipo de enlace.
  6. Seleccione el certificado SSL que utilizará para este sitio.
  7. Haga clic en OK

Ubique y deshabilite VeriSign Class 3 Public Primary Certification Authority - G5 Root CA certificate 

  1. Cree un complemento de certificado en Microsoft management Console (MMC). Usted puede encontrar indicaciones de cómo realizar esta operación visitando https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&actp=CROSSLINK&id=SO6127.
  2. Con MMC y el complemento de certificados abierto, expanda la vista de la carpeta Trusted Root Certification Authorities en el panel izquierdo y seleccione la subcarpeta Certificates
  3. Ubique el siguiente certificado:

Issued to: VeriSign Class 3 Public Primary Certification Authority - G5
Issued by: VeriSign Class 3 Public Primary Certification Authority - G5
Expiration Date: 7/16/2036
Serial Number: 18 da d1 9e 26 7d e8 bb 4a 21 58 cd cc 6b 3b 4a

  1. Si este certificado está presente, debe ser deshabilitado.
  2. Haga clic con el botón derecho y haga clic en Certificate
  3. Seleccione Properties
  4. En la sección Certificate Purposes, seleccione Disable all purposes for this certifícate

  1. Haga clic en el botón OK
  2. Cierre la consola de MMC. No es necesario guardar esta consola.

Verifique la instalación del certificado

Detenga e Inicie el servicio antes de realizar cualquier prueba.

Nota: En algunos casos los cambios no surtirán efecto hasta que la maquina sea reiniciada.

Notas Adicionales:

Si usted no especifica una dirección IP cuando esté instalando el certificado SSL, el mismo Certificado será utilizado para todos los virtual servers creados en el sistema.

Si su hosting mantiene múltiples sitios en el mismo servidor, usted puede especificar que solo un sitio utilice ese certificado especificando una dirección IP.

Para más información contacte a Soporte Microsoft, visitando http://support.microsoft.com/?ln=es-cl.