Solucione el mensaje de error "Sin clave privada" de IIS 7

Este artículo le mostrará cómo corregir el mensaje de error "Sin clave privada" en Windows Internet Information Server (IIS). Si recibe este error, indica que un intento anterior de importar el certificado en IIS no pudo incluir la clave privada.

Para corregir esto, usted:

1. Importar el certificado en la tienda personal usando Microsoft Management Console (MMC)
2. Capture el número de serie. para el certificado en cuestión
3. Ejecute el certutil programa para reparar la tienda
4. Exportar el certificado corregido
5. Y finalmente reimportar el certificado a través de IIS.

Importar el certificado con MMC

1. Abra MMC en su computadora (puede localizar este programa escribiendo "mmc" en la barra de búsqueda de Windows).
   
2. Seleccione "Archivo> Agregar o quitar complemento" (o escriba Control-M). Seleccione "Certificados" y haga clic en el Añada del botón.
   
3. Seleccione "Cuenta de computadora" y haga clic en Siguiente...
   
   ... luego dirija el complemento para administrar el "Equipo local" y haga clic en Acabado.
   
4. Haga Clic en OK para agregar el complemento.
5. A continuación, vaya a la carpeta "Certificados (equipo local)> Personal> Certificados".
   
6. Haga clic con el botón derecho en la carpeta y seleccione "Todas las tareas> Importar" en el menú para abrir el Asistente de importación de certificados.
   
7. En el Asistente de importación, asegúrese de que "Máquina local" esté seleccionado y presione Siguiente.
   
8. Localice y designe el certificado de destino (debe estar en formato .p7b), luego presione Siguiente.
   
9. Configure el asistente para colocar los certificados importados en la tienda "Personal". Golpear Siguiente para proceder.
   
10. Verifique la configuración, luego haga clic Acabado para importar el certificado.
    

Capture el número de serie

11. Haga doble clic para abrir el certificado, luego seleccione la pestaña "Detalles" para buscar y capturar el número de serie.
    

Ejecute el certutil Programa

12. Para realizar el siguiente paso, deberá abrir una sesión de línea de comandos con privilegios de administrador. La forma más sencilla de hacer esto es realizar una búsqueda de "cmd", luego hacer clic con el botón derecho en el icono de cmd y seleccionar "Ejecutar como administrador". (Elija "Sí" si se le pregunta si desea permitir que este programa realice cambios en la computadora).
    
13. En la línea de comando, ingrese el siguiente comando, utilizando su número de serie capturado:
    certutil -repairstore my "PLACE_SERIAL_NUMBER_AQUÍ"
    Asegúrese de colocar el número de serie entre las comillas como se muestra. ** Es mejor escribir el número de serie, ya que la función de pegar a veces puede perder un carácter en la ventana de cmd.
    
14. Si tiene éxito, este comando devolverá información sobre el certificado y un mensaje de confirmación.
    
15. Cierre la sesión de comando y actualice MMC.
    

Exportar el certificado corregido

16. Haga clic con el botón derecho en el certificado y seleccione "Todas las tareas> Exportar" para abrir el Asistente de exportación de certificados.
    
17. Después de hacer clic en la página de bienvenida del asistente, asegúrese de que la opción esté configurada en "Sí, exportar la clave privada" y haga clic en Siguiente.
    
18. Elija el formato para el certificado exportado (aquí, un archivo codificado PKCS # 12 o .PFX). Asegúrese de marcar las casillas para incluir todos los certificados en la ruta y exportar todas las propiedades extendidas, luego haga clic en Siguiente.
    
19. Se le solicitará una contraseña para proteger este paquete de certificados (una buena idea, ya que incorpora su clave privada). Crea y confirma tu contraseña, luego haz clic Siguiente.
    
20. Seleccione el nombre y la ubicación del archivo que está exportando. Puede buscar la ubicación que prefiera; asegúrese de guardar el archivo con la extensión .pfx.
    
    Nota: Incluir la fecha es una buena manera de diferenciar este archivo de certificado de otros.
    
21. Revisa la información. Si todo esto parece correcto, haga clic en Acabado.
    
22. Recibirá confirmación de que la exportación fue exitosa.
    

Reimportación del certificado con IIS

Ahora tendrá un archivo que puede volver a importar a través de IIS sin arrojar el error "Sin clave privada". SSL.com tiene instrucciones generales sobre cómo hacer esto en un artículo separado aquí. Para nuestros propósitos, solo recuerde elegir "Importar" en lugar de "Solicitud de certificado completa" al procesar este certificado e ingresar la contraseña cuando se le solicite.

Recuerde también establecer el Tipo en “https” y el Puerto en “443” (a menos que su administrador de red le indique lo contrario) cuando vincule el certificado al sitio.