944 063 154

Blog

Crear un certificado SSL autofirmado en IIS7

Publicado enCertificados SSL

Mediante este sencillo tutorial, te mostramos cómo puedes crear un certificado autofirmado SSL en IIS7. El uso de este tipo de certificado tiene ciertos riesgos y nada tiene que ver con un certificado de seguridad SSL. La principal diferencia entre ambos certificados es que con un autofirmado no se valida la autenticidad del sitio web. De esta forma, todas las conexiones que establezcas serán mucho más seguras ya que toda la información se encontrará encriptada dificultando así el acceso a la misma.

Pero utilizar un certificado autofirmado en IIS también tiene sus ventajas. Por ejemplo, puede ser de gran utilidad en entornos de desarrollo, ya que permite añadir seguridad SSL sin necesidad de pagar por ello. Es decir, no permite garantizar la autenticidad de una web o alojamiento, pero proporciona un canal seguro para las comunicaciones.

Cómo crear un certificado autofirmado en IIS7

Si quieres instalar un certificado SSL autofirmado en tu alojamiento Windows, deberás seguir los siguientes pasos:

  1. Abre el Administrador de IIS y seleccionar el nodo. A continuación, pulsa en abrir Certificados de servidor.
  2. Selecciona la opción Crear un certificado autofirmado. Una vez allí, el sistema te solicitará el nombre al que deseamos poner el certificado. En nuestro caso hemos elegido el hostname de la propia máquina.
  3. Ve al sitio web donde quieres que se instale el certificado. Nosotros hemos optado por Default Web Site. A continuación, ve a Enlaces.
  4. Haz click en Agregar.
  5. Escoge el tipo de HTTPS, ten en cuenta que por defecto el puerto siempre será el 443. Luego, puedes escoger el nombre del certificado.
  6. Cuando hayas aceptado, en el panel de acciones verás que aparece una nueva opción. Esta nueva pestaña te permitirá enlazar al sitio seguro. Recuerda que si quieres que siempre se requiera el acceso a través de HTTPS, deberás ir a Configuración de SSL.
  7. Cuando ya hayas introducido todos los cambios, haz click en Requerir SSL y el certificado autofirmado ya estará listo.

Otras opciones gratuitas

Con la llegada de los certificados gratuitos Let’s Encrypt, un tipo de certificado SSL producto de la comunidad open source, también puedes beneficiarte de la máxima seguridad a coste cero. En este caso también debes tener en cuenta que la emisión del SSL se produce de forma automática, por lo que en función de las características del sitio es probable que lo más recomendado sea un certificado de seguridad de pago.

Como siempre, antes de optar por uno u otro considera las ventajas e inconvenientes de cada uno de ellos y elige el que mejor se adecúe a las necesidades de tu sitio; más que a tu bolsillo.