Este artículo le mostrará cómo combinar una clave privada con un archivo de certificado .p7b para crear un archivo .pfx en Windows Internet Information Server (IIS).
Estas instrucciones suponen que ya ha utilizado "Crear solicitud de certificado" desde IIS para generar una clave privada y CSR en el servidor / portátil que está utilizando. Las instrucciones también presumen que el CSR ha sido enviado, validado y se le ha emitido un Certificado SSL firmado y que también ha instalado el certificado en su servidor / computadora portátil.
Para obtener información sobre cómo crear un certificado .pfx/.p12 usando OpenSSL, consulte nuestro artículo aquí.
Para crear un archivo PFX, deberá:
Localice el certificado con MMC
- Abra MMC en su computadora (puede localizar este programa escribiendo "mmc" en la barra de búsqueda de Windows).
- Seleccionar Archivo> Agregar o quitar complemento (o tipo Control-M). Seleccionar certificados Y haga clic en el Añadir el archivo del botón.
- Seleccione "Cuenta de computadora" y haga clic en Siguiente...
- Dirija el complemento para administrar el Computadora local y haga clic Acabado.
- Haga clic en OK para agregar el complemento.
- A continuación, vaya a la carpeta "Certificados (equipo local)> Personal> Certificados".
Exportar el certificado corregido
Antes de intentar exportar el certificado como un archivo .pfx, necesitará el símbolo de llave correcto.
- Haga clic con el botón derecho en el certificado y seleccione "Todas las tareas> Exportar" para abrir el Asistente de exportación de certificados.
- Después de hacer clic en la página de bienvenida del asistente, asegúrese de que la opción esté configurada en "Sí, exportar la clave privada" y haga clic en Siguiente.
- Elija el formato para el certificado exportado (aquí, un archivo codificado PKCS # 12 o .PFX). Asegúrese de marcar las casillas para incluir todos los certificados en la ruta y exportar todas las propiedades extendidas, luego haga clic en Siguiente.
- Se le solicitará una contraseña para proteger este paquete de certificados (una buena idea, ya que incorpora su clave privada). Crea y confirma tu contraseña, luego haz clic Siguiente.
- Seleccione el nombre y la ubicación del archivo que está exportando. Puede buscar la ubicación que prefiera; asegúrese de guardar el archivo con la extensión .pfx.
Nota: Incluir la fecha es una buena manera de diferenciar este archivo de certificado de otros. - Revisa la información. Si todo esto parece correcto, haga clic en Acabado.
- Recibirá confirmación de que la exportación fue exitosa.