Generación de un Código CSR en IIS 10
Para generar un certificado CSR usando el panel de control de IIS 10, debes seguir los siguientes pasos:
1) Inicia el Administrador de Internet Information Services (ISS) tecleando “inetmgr” en el cuadro de búsqueda cerca del botón de Inicio o Start o en la ventana de Run, que la puedes iniciar con la combinación Win+R.
2) Doble-clic en el ícono Server Certificates en la página de inicio del Administrador IIS.
3) Pasa el mouse sobre el Panel de Acciones (Actions) que se encuentra a la derecha de la ventana y has clic en Create Certificate Request….
4) En la siguiente ventana – Distinguished Name Properties – completa todos los campos con la información correspondiente. Abajo encontrarás un ejemplo de la información a llenar.
5) La información que debe ir en cada campo:
Common name – nombre de dominio (ej: domain.com o sub.domain.com) éste será el que contará con el certificado SSL:
Organization – En éste campo se debe especificar el nombre de la companía. No puede quedar en blanco.
Organization unit – El departamento a cargo del la atención e instalación del Certificado SSL. No debe quedar en blanco.
City/locality – Ciudad.
State/province – Estado.
Country/region – Selecciona el código de país de 2 dígitos del siguiente enlace: Códigos de País.
6) Cuando todos los campos sean llenados, has clic en Next.
7) Se mostrarán 2 parámetros en la siguiente pantalla – Cryptographic Service Provider Properties:
Cryptographic Service Provider – Éste se debe dejar en la opción preestablecida Microsoft RSA SChannel Cryptographic Provider.
Bit Length – Éste campo te permite escoger la longitud de la Llave Privada. La longitud debe ser, por lo menos 2048-bit o mayor.
8) Ya que se escogió la longitud de la llave, dar clic en Next para proceder.
9) En la última página – File Name – especifica la dirección completa de donde será salvado el código CSR generado; o navega al directorio saleccionando … a la derecha y has clic en Finish.