Al pedir un certificado SSL, puede que te pidan generar una solicitud de firma de certificado (Certificate Signing Request, CSR).
Es un bloque de texto codificado que la autoridad certificadora solicita antes de emitir un certificado SSL/TLS. Contiene información sobre la organización, el nombre de dominio y la localidad.
Nota: si usas el certificado SSL gratuito o contratas uno de nuestros certificados SSL Simple, no tienes que preocuparte: nosotros nos encargamos de todo esto de forma automática.
Guía paso a paso para generar un CSR
Paso 1: elige una herramienta generadora de CSR
Hay muchas herramientas en línea para generar un CSR, por ejemplo: https://csrgenerator.com/
Nota: la clave privada es secreta. Usa solo herramientas de confianza, guárdala en un lugar seguro y no la compartas con nadie.
Paso 2: rellena el formulario de información del CSR
Una vez elegida la herramienta, tendrás que completar un formulario con información sobre tu web:
- Country (país): el código de país de dos letras de tu organización.
- State/province (estado/provincia): el estado o provincia donde está tu organización.
- Locality (localidad): la ciudad donde está tu organización.
- Organisation (organización): el nombre legal de tu organización.
- Organisational unit (unidad organizativa): el departamento o división de tu organización responsable de la web.
- Common name (CN) (nombre común): el nombre de dominio completo (FQDN) de tu web, por ejemplo
www.tudominio.com. - Key size (tamaño de clave): puedes elegir 2048 o 4096 bits; recomendamos 4096, que ofrece un nivel de cifrado más alto.
Algunos generadores de CSR pueden pedirte información adicional, como tu correo electrónico y el tipo de software de servidor que usas.
Paso 3: genera el CSR
Cuando hayas completado el formulario, haz clic en el botón «Generate CSR» o «Create CSR». La herramienta creará un archivo de texto con el CSR y la clave privada de tu web.
Asegúrate de guardar tanto el CSR como la clave privada.
Paso 4: envía el CSR a una autoridad certificadora (CA)
Para obtener un certificado SSL/TLS para tu web, tienes que enviar el CSR a una autoridad certificadora (CA). La CA usará la información del CSR para verificar la identidad de tu web y generar un certificado digital.
Al enviar el CSR, normalmente se te pedirá información adicional, como tus datos de contacto y de pago.
Paso 5: instala el certificado SSL/TLS en tu servidor web
Cuando recibas el certificado digital de la CA, tendrás que instalarlo. El proceso depende del software de servidor web que uses y suele explicarse en su documentación.
En tu hosting, es un proceso rápido y sencillo desde el panel de control. Aquí tienes una guía sobre cómo instalar un certificado SSL de terceros.