Guía para generar una CSR en Microsoft IIS

Para generar una nueva solicitud CSR para ser utlizada en una renovación o reemplazo de certificado bajo Microsoft IIS sin tener que mover el certificado original o interrumpir la seguridad de su sitio Web, siga los pasos descriptos a continuación:

  1. Desde el servidor donde se encuentra su sitio web, abra el Internet Information Services (IIS)
  2. Expanda los directorios hasta encontrar su sitio web. Presione el botón derecho sobre "Default Web Site" y presione en "New>Site".
  3. Cree un sitio nuevo en un puerto distinto del 80, apuntando a C:\tmp. Puede otorgarle un nombre temporario. Este sitio es auxiliar y servirá unicamente para la tramitación de la solicitud del nuevo certificado. Asegurese que el nuevo sitio quede en estado Detenido.
  4. Presione con el botón derecho sobre este nuevo sitio y vaya a "Properties>Directory Security>Server certificate". Esto lanzará un Wizard.
  5. De las opciones que aparecen, seleccione la primera "Create a new certificate request" y siga las instrucciones para crear una CSR nueva. Debe ingresar exactamente la misma información que la que contiene el certificado a renovar/reemplazar, inclusive mayúsculas y minúsculas.
  6. Utilice la CSR generada para renovar o reemplazar su certificado.
  7. El sitio debe quedar en estado "Procesar la solicitud pendiente/Process the pending request"
  8. NO BORRE NI MODIFIQUE este sitio temporal hasta instalar el certificado que CertiSur le emita.