Este documento describe los pasos para configurar un certificado digital en Windows Server 2012, incluyendo la instalación de roles y características necesarias como Servicios de certificados de Active Directory e IIS, la configuración de una entidad certificadora local, la creación de un sitio web en IIS y la solicitud y emisión de un certificado para el sitio web.

1. 2015
GRUPO DE INVESTIGACION
 RIVERA VEGA, JAMES JONATAN
 CHERO PRADO, ROGELIO JOSE
 MALDONADO SALDAÑA, LUZ MAYRA
 VALDIVIA RAMIREZ, JOSE LUIS

2. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
CERTIFICADO DIGITAL EN WINDOWS SERVER 2012
1. CONFIGURACIÓN DE ROLES Y CARACTERISTICAS.
En el panel de administración de servidor sobre Configuración de este servidor
local seleccionamos agregar roles y características.

3. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Seleccionamos los roles los cuales requerimos para realizar las configuraciones de
Certificados por la web y gestión de web server sobre IIS

4. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Seleccionamos Servicios de certificados de Active Directory, para configurar nuestra entidad
certificadora
Agregamos la característica

5. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Seleccionamos el Servidor web (IIS) para poder alojar sitios web
Agregamos la característica seleccionado

6. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012

7. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Seleccionamos Entidad de certificación e Inscripción de web de entidad de
certificación esto para que podamos realizar un certificado para nuestro sitio
web el cual estará gestionado por el servicio de IIS por puerto 80 el cual en
autenticación no es seguro, pero tendremos la buena práctica de realizar la
dirección de ello sobre un puerto seguro mediante https y para mayor seguridad
de ello realizaremos un certificado para contar con una entidad certificadora.

8. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
En la parte de seguridad seleccionamos todos los incisos de parte de seguridad.
Confirmamos la instalación

9. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
2. CONFIGURACIÓN DE IIS DE ENTIDAD CERTIFICADORA LOCAL.
Ahora que ya tenemos los roles instalados hay que realizar la configuración de
cada uno de ellos, recordemos de las configuraciones por default en los sistemas
no son seguros por lo que realizaremos las siguientes actividades en los roles
que ya instalamos.

10. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Tipo de CA o entidad certificadora que vamos a configurar, hay entidades CA
que están firmadas a un DC y un AD para realizar más sencilla la tarea
administrada de certificados y accesos, en un ambiente empresarial esto es muy
útil, pero para este ejemplo realizaremos la práctica de forma CA independiente

11. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
ya que por cuestiones de licenciamiento no realizaremos la CA firmada a un DC
y un AD.

12. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Como no tenemos clave privada vamos a crear una nueva.
RSA de 2048 SHA1 es un buen nivel de seguridad para la clave

13. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Configurando CA
Periodo de validez para certificado de CA.

14. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Nos muestra por defecto donde se guardará la base de datos de CA
Luego nos muestra la configuración de nuestro servidor CA, al poner en configurar se configura
la entidad certificadora y la inscripción de esta.

15. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
3. ADMINISTRADOR DE INTERNET INFORMATION SERVICES (IIS)
Seleccionamos el sitio web por defecto; le damos clic en Examinar:80
Nos muestra la página web por defecto.

16. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
4. CREANDO UN NUEVO SITIO WEB
Explorar para ver donde se guardan la página web
Creando una nueva carpeta llamada pagina.
Creando un html en bloc de notas y Guardamos en la carpeta creada.

17. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Creando un nuevo sitio web.
Declaramos el nombre del sitio web, y la ruta de donde creamos la carpeta pagina el tipo de
protocolo y puerto y el nombre del dominio para la comunicación hacia los clientes.

18. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Damos clic en nuestro sitio web creado y seleccionamos Documento Predeterminado para
agregar pag.html
Se muestra que ya se agregó la pag.html

19. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
En Windows 8.1: ejecutar y entramos a %systemroot%
Seleccionamos System32/etc
Abrimos el archivo etc/hosts
Abrimos con bloc de notas para poner la ip y el nombre se nuestro dominio creado en el sitio
web.

20. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Abrimos Chrome y ponemos prueb/ se muestra nuestra página creada
Regresamos a nuestro servidor en DE INTERNET INFORMATION
SERVICES (IIS)

21. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Agregamos el protocolo https con el puerto 443, el nombre del dominio y la entidad
certificadora ya creada

22. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Entrando de nuevo al Chrome con CERTIFICADO DIGITAL EN WINDOWS SERVER
2012
https://prueb y nos aparecerá la certificación

23. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
5. SOLICITUD DE CERTIFICADO
realizando la CA del certificado
Crear una solicitud de certificado

24. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Digitamos la propiedad de nombre al tiempo de solicitar
Siguiente; y luego proveedor de servicios criptográficos, podemos cambiar el proveedor y la
longitud de bits.

25. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
En siguiente, y creamos un archivo txt donde se guardará la información y se puede enviar a
una entidad de certificación para que la firme.

26. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Ahora vamos a la web /localhost/certsrv/
Donde vamos a solicitar un certificado
Y luego
En solicitud avanzada
En enviar una solicitud de certificación con un archivo codificado que ya creamos en el txt

27. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Abrimos el txt ya creado y copiamos el contenido
Pegamos para ya enviar una solicitud de certificado
Abrimos el administrador de servidor, situamos en Herramientas y luego en entidad de
certificación.

28. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
6. EMITIR CERTIFICADO
En solicitudes pendientes y luego para poder emitirlo a certificados emitidos
Abrimos el navegador nuevamente en este caso vamos a ver el estado de una solicitud de
certificado pendiente
Abrimos la última solicitud guardada y descargamos el certificado

29. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Administrador de IIS, para completar la solicitud del certificado

30. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012
Luego situamos a nuestro sitio web para agregarle el protocolo htpps con el certificado
solicitado.
Abrimos el navegador
Datos del certificado.

31. 1ºCERTIFICADO DIGITAL EN WINDOWS SERVER 2012