Soporte Técnico

Le ofrecemos información de paso a paso para trabajar con sus certificados de seguridad y todo lo relacionado con la solicitud e instalación de estos.

GlobalSign

(english info starting at doc. #100)

• 1. Centro de información SSL (¿Qué es SSL?, tipos de SSL, sello (seal), llaves públicas y privadas, SGC, SHA-256)?
• 2. Solicitud de Certificados (todos los tipos en español) / .CSR overview and request (all types in English)
  Apache:
  openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privatekey.key
  Ejemplo alterno:
  openssl req -new -keyout privatekey.key -sha256 -nodes -subj '/C=CR/ST=San Jose/L=San Pedro de Montes de Oca/O=Su Empresa/OU=Departamento/CN=www.su_dominio.com/emailAddress=correo_electronico@sudominio.com[/subjectAltName=DNS.1=sub_dominio.com, DNS.2=otro_dominio.com]' > CSR.csr
  
• 3. Instalación de Certificado en: Apache, MS-IIS 7, MS-IIS 5 y 6
• 4. Instalación de un ID. Digital PersonalSign: PASO 01 (descárguelo), luego proceda a instalarlo en su equipo y posteriormente, puede instalarlo en MS-Outlook 2007ó en Mozilla Thunderbird
• 5. Certificados Intermedio para sus certificados SSL
  1. DomainSSL
  2. OrganizationSSL
  3. ExtendedSSL
  4. CodeSigning (Standard & EV)
• 6. Root Certificates
• 7. CODE SIGNING Certificates
  1. Java CSR (generación de CSR / CSR generation), usted va a requerir una contraseña que se le brindará una vez que el certificado está listo para ser emitido, favor consultar con nuestro departamento de soporte técnico para más información; además recuerde que el .CSR se genera después de recibir el certificado por parte del CA ya que al ser un certificado para firmado de aplicaciones, el proceso es inverso al de los certificados SSL tradicionales.
  2. Java CodeSigning Tool
  3. CodeSigning - Certificado Intermedios para (Standard & EV)
  4. Instalación de CodeSigning JAVA después de realizar la solicitud inicial en la web.
• 8. Glosario (applet, Authenticode, AutoCSR, Autoridad Certificadora, certificado raíz (root certificate), cifrado, clave pública/privada, CSR, certificado intermedio, DNS, FQDN, HTTPs, IMAP, Linux, LCR (ó en inglés CRL), OCSP, Phishing, PKI, Proxy, Registrador, Revocación, S/MIME, SMTP, SSL, TLS, VPN, WhoIs, WildCard, X.509,...)?
• 99. GlobalSign System Alerts
• 100. English Tech Support site
• 101. Information Center -English site- (What's SSL, SSL Types, seal, public/private keys, SGC, SHA256, ...)
• 102. CSR overview and request
• 103. Certificate Installation Steps -English site- for several WebServer types like:
  1. General Installation
  2. Root Certificates
  3. Open SSL
  4. General AutoCSR
  5. Apache (HTTP Server)
  6. AutoCSR with MS-Windows
  7. MS-Exchange (para 2007 recuerde importar desde la raíz el archivo .crt)
  8. MS-IIS
  9. MS-Office Communication Server
  10. Tomcat
  11. CISCO ASA
  12. cPanel/WHM
  13. F5 BIG IP
  14. F5 FirePass
  15. IBM HTTP
  16. Lotus Domino
  17. Nginx
  18. Oracle Wallet Manager
  19. Plesk
  20. Safenet
  21. SAP
  22. Sonicwall
  23. Weblogic BEA
• 104. Root Certificates
• 105. Información sobre algoritmo ECC (en inglés) / ECC Algoritm
• 106. Centro informativo sobre SHA-2 (en inglés) / Information Center about SHA-2
• 107. Todo lo relacionado con FDA-ESG (en inglés) / All about FDA-ESG

 

Symantec

• Symantec TV ...
  • 1. ¿Cómo generar un .CSR en Apache?
  • 2. ¿Cómo instalar un Certificado SSL en Apache?
  • 3. ¿Cómo generar un .CSR en MS-Internet Information Services (v.5 & v.6) ^ (v.7)?
  • 4. ¿Cómo generar un .CSR en MS-Exchange?
  • 5. ¿Cómo instalar un Certificado SSL en MS-IIS 5/6?
  • 6. ¿Cómo instalar un Certificado SSL en MS-IIS 7?
  • 7. Compatibilidad de navegadores y servidores para GeoTrust TrueBusiness ID WildCard
  • 8. GeoTrust Certification Practices Statement (CPS)
  • 9. Cambios importantes para los certificados SSL en intranet: todo lo que necesita saber (inglés)
  • 10. Certificados Intermedios Symantec (puede ser requerido por su servidor si no ha actualizado los .CA Intermedios):
    1. Instalación de certificados (todos los webservers)
    2. Symantec SSL Assistant (para generar .csr e instalar .crt, requiere .NET 2.0)
    3. ¿Cómo instalar el .CA en MS-IIS ó MS-Exchange?
    4. Descargue el .CA específico para su servidor, recuerde que ahora SHA-2 es mandatorio.
    5. Atajo: .CA intermedio para Symantec Secure Site con EV y Secure Site PRO con EV (certificado top)
  • 11. Instalación del Sello de Confianza (SEAL Setup)
• GeoTrust
  • 1. ¿Cómo generar un .CSR? MS-Windows (inglés), Windows SSL Assistant ó manualmente, Apache (inglés), otros y en vídeo..
  • 2. ¿Cómo instalar un certificado en MS-Exchange 2010 (video en inglés)?
  • 3. ¿Cómo instalar un certificado SSL en Apache (inglés)?
  • 4. Otras guías de instalación para otros tipos de equipos/servidores (inglés)
  • 5. GeoTrust CSR Checker (validar de CSR de GeoTrust)
  • 6. GeoTrust SSL Checker (validador de Certificados SSL de GeoTrust)

DigiCert

• 1. ¿Cómo generar un .CSR (Apache, MS-Windows, MS-Exchange 2007|2010, Tomcat y 60 tipos más)?
• 2. ¿Cómo instalar un certificado (.CRT en Apache, MS-Windows, MS-Exchange 2007 y Tomcat y 60 tipos más)?
• 3. ¿Cómo configurar y brindar servicio a otros detalles de los certificados de seguridad (cambio de nombre común, elección en SAN, migración de un certificado, cambio servidor, exportado de certificado y mucho más)?
• 4. ¿Cómo exportar un certificado SSL en MS-Internet Information Server (MS-IIS)?
• 5. Utilidad para exportar/importar Certificados SSL (PFX), por ejemplo: MS-Exchange 2007
• 6. ¿Cómo exportar/transferir Certificados SSL en MS-Internet Information Services 8.0 y 8.5(inglés)?
• 7. Copiar el Certificado SSL a IIS 6 con DigiCert Util
• 8. Copiar e importar un certificado SSL en un servidor IIS 7
• 9. Utilidad para la Importación & Exportación de Certificados SSL
• 10. Copiar un certificado SSL con otros servidores de Exchange 2010
• 11. Copiar un archivo de certificado SSL en formato PFX a un servidor de Exchange 2007
• 12. Utilidad SSL de DigiCert para Reparación de Errores de Certificados Intermedios SSL
• 13. Certificados SSL para Nombres Internos del Servidor(no disponibles si expira posterior a Nov. 15, 2015)
• 14. Redireccionamiento en MS-Exchange para nombres internos hacia nombres registrados externos(inglés)
• 15. Certificados con ECC, cómo generar un .CSR con ECC e instalar el .CSR en MS-Windows y en Apache
• 16. CodeSigning (Standard & EV)
• 17. Instalación del Certificado CodeSigning con EV

 

TrendMicro

• 1. Información referente a certificados SSL de TrendMicro (en inglés).
• 2. ¿Cómo instalar un certificado SSL? Disponible en inglés para: MS-Windows (IIS y Exchange), Apache y otros como por ejemplo: Cobalt, CISCO ASA, F5, IBM, Nginx, Oracle, Plesk, SAP, Zeus y muchos más.
• Usando el portal para SSL de TrendMicro (en inglés)

 

Otros puntos a considerar

• 1. Certificado WildCard para MS-Exhchange 2010 ó superior? (inglés)
• 2. Referencia de Microsoft Technet sobre certificados WildCard para Exchange (inglés)
• 3. TMG con Exchange (inglés)
• 4. Cisco WLC (unchained SSL certs) (chained SSL Certs) | Video 01 | 02. Otros: 01, 02, ...
• 5. Instalando Apache, Apache 2 con SSL/TLS,

¿Cuál es el mejor certificado para mi sitio web?

La respuesta es sencilla, el mejor certificado SSL es el que se ajuste al nivel de confianza que usted desea ofrecer a sus clientes internos (personal) y externos (proveedores y visitantes).  Recuerde que algunos certificados únicamente ofrecen el servicio básico de encriptado... de ahí en adelante, usted podrá agregar otros servicios como:

• Validación de Dominio (DV ➟ Domain Validation)
• Validación del nombre de su organización (OV ➟ Organization Validation)
• Validación Ampliada (EV ➟ Extended Validation) con barra verde en el navegador del usuario (para sitios web de e-commerce o imagen corporativa, recomendamos este)
• Escaneo de virus y malware en su sitio web
• Certificación de confianza en los motores de búsqueda (como el Symantec Trust Seal)
• Administración centralizada de TODOS los certificados de seguridad de su organización en un sólo lugar (aunque sean de diferentes tipos y Autoridades Certificadoras (CA)
• Certificados para firma de programas, applets y/o scripts (Code Signing)
• Obtener un seguro contra fallos en el encriptado (que puede ir desde los US$5,000 hasta US$1,750,000 si llegara a suceder un fallo en el proceso de cifrado
  
  Cada CA ofrece un monto de acuerdo al tipo de certificado que usted escoja, para más información, visite nuestra sección de tipos de certificados

MMC >> Computer Account >> local >> If Export INCLUDE ALL and do not march DELETE (#2), when import .pfx keep full