Puede necesitar un certificado SSL si inicia sesión en Wialon utilizando un sitio con una dirección diferente a hosting.wialon.com/eu/us/org (es decir, utiliza un sitio externo). El certificado SSL permite el uso de una conexión HTTPS para proteger los datos personales del usuario. Si no se utiliza un certificado SSL, se usa una conexión HTTP y su sitio se marca como no seguro en el navegador.

Los certificados SSL son emitidos por autoridades de certificación especiales. Estas autoridades de certificación son entidades de confianza que autentican la identidad del propietario del sitio web y emiten certificados digitales que confirman que la conexión al sitio es segura. Debe contactar a un proveedor de SSL que trabajará con las autoridades de certificación.

En este artículo, enumeramos los requisitos para agregar certificados SSL y también describimos la secuencia de pasos para obtener certificados.

Qué archivos deben enviarnos

En caso de que desee habilitar HTTPS para su sitio, envíe un correo electrónico a support@wialon.com. Su correo electrónico debe contener la siguiente información:

1. el nombre del sitio para el que se debe aplicar el certificado SSL;
2. certificado SSL firmado (emitido) por un tercero (firmado por Comodo, GlobalSign, etc.);
3. clave privada junto con la frase de contraseña si se ha especificado.

Antes de enviarnos los archivos, asegúrese de que contengan los datos correspondientes. Puede abrir los archivos con la ayuda de un editor de texto para verificar el contenido.

• Un archivo con el certificado generalmente tiene una de estas extensiones: CRT, PEM o TXT. Los archivos deben tener el siguiente contenido:

  -----BEGIN CERTIFICATE-----
  <>
  -----END CERTIFICATE-----

• El archivo con el certificado NO debe contener la solicitud de certificado que se vea de la siguiente manera:
  

  -----BEGIN CERTIFICATE REQUEST-----
  <> 
  -----END CERTIFICATE REQUEST-----

  Si ve la información en el archivo como la del último ejemplo, no es un archivo de certificado sino una solicitud de certificado. No lo necesitamos al agregar el certificado SSL.

• Un archivo con la clave privada generalmente tiene una de estas extensiones: CRT, PEM o TXT. Los archivos deben tener el siguiente contenido:
  

  -----BEGIN RSA PRIVATE KEY-----
  <>
  -----END RSA PRIVATE KEY-----

Requisitos

1. De nuestra parte, solo se aceptan certificados comerciales válidos por un año o más.
2. No se aceptan certificados autofirmados ni de corto plazo.
3. No se aceptan certificados Let's Encrypt.
4. El certificado SSL y la clave privada deben corresponderse entre sí.

5. No alojamos archivos de terceros para confirmar la propiedad del dominio.

   Para obtener el certificado SSL, debe confirmar la propiedad del dominio. Hay diferentes formas de hacerlo. Tenga en cuenta que no alojamos archivos de terceros para este propósito, así que seleccione un método alternativo de confirmación de propiedad del dominio al seleccionar el tipo de confirmación. Por ejemplo, puede usar el correo electrónico. Con esta opción, se enviará un correo electrónico con un código único y un enlace de confirmación a la dirección de correo electrónico del contacto administrativo del dominio.

   Puede obtener más detalles sobre métodos de validación alternativos de su proveedor de servicios SSL.

Generación de certificado SSL

Se deben generar los siguientes archivos para obtener un certificado SSL: una solicitud CSR y una clave privada.

Si necesita crear los archivos mencionados de su lado, siga las breves instrucciones a continuación. Los pasos dependen de su sistema operativo (Linux, macOS o Windows).

Cómo obtener un certificado SSL en Linux/macOS

1. Asegúrese de que OpenSSL esté instalado. Para ello, abra la terminal y ejecute 'openssl version'. Si OpenSSL está instalado, se mostrará la versión. Si OpenSSL no está instalado, hágalo con los comandos correspondientes que dependen de su sistema operativo. Puede encontrar el comando requerido en la documentación disponible en Internet.

2. Use OpenSSL para generar un CSR y hacer coincidir la clave privada. Para ello, ejecute el comando a continuación para generar una clave privada RSA de 2048 bits y CSR. Al ejecutar el comando, será necesario ingresar datos como una frase de contraseña, país, dominio para el que se generará la solicitud CSR y otros. Para omitir un campo, presione Enter en el teclado.

   Recuerde la frase de contraseña porque se usa para cifrar la clave privada. La necesitará para acceder a la clave privada generada.

   openssl req -newkey rsa:2048 -keyout PRIVATE_KEY.key -out CSR_REQUEST.csr

   • El nombre del país (opcional) — un código de país de dos letras.
   • El nombre del estado o provincia (opcional) — el nombre de su estado o provincia, o use el nombre de localidad si no tiene ninguno.
   • El campo Nombre de la localidad (opcional) — su ciudad o pueblo.
   • El campo Nombre de la organización (opcional) — el nombre de su empresa u organización. Si la empresa o departamento tiene un '&', '@' o cualquier otro símbolo que use la tecla Shift en su nombre, el símbolo debe ser escrito con letras o omitirse para inscribirse.
   • El campo Nombre común (requerido) — el nombre de dominio completo del sitio web que protegerá el certificado. Debe configurarse de la misma manera en que el cliente lo abordará. En la mayoría de los casos, este será el nombre de dominio completo.
   • Dirección de correo electrónico (opcional) — su dirección de correo electrónico. El correo electrónico utilizado para la generación de CSR no se utilizará para la validación del control de dominio o la entrega del certificado emitido.
   • El campo Contraseña de desafío (opcional) — puede ser necesario para la revocación del certificado.
3. Obtendrá 2 archivos: solicitud CSR y clave privada. Guarde la clave privada en algún lugar donde se minimice el riesgo de que sea eliminada.
4. Envíe dos archivos del paso anterior al proveedor de certificados. El proveedor le enviará un certificado firmado y la clave privada.
5. Envíenos un certificado firmado, clave privada e información sobre en qué sitio deben agregarse.
6. Volveremos a verificar, los agregaremos y le informaremos sobre los resultados.

Cómo obtener un certificado SSL en Windows

OpenSSL

1. Descargue e instale Win32 OpenSSL o Win64 OpenSSL.
2. Presione Win en el teclado y escriba 'cmd'.
3. Haga clic con el botón derecho en el Símbolo del sistema y seleccione Ejecutar como administrador.

4. Muévase a la carpeta donde instaló OpenSSL. Por ejemplo, puede ser:

   cd C:\Program Files\OpenSSL-Win64\bin

5. Ejecute el siguiente comando:
   

   set OPENSSL_CONF=*Carpeta base de OpenSSL*\bin\openssl.cfg

6. Reinicie su computadora para aplicar los cambios.

7. Presione la tecla Win en el teclado y escriba 'cmd' para encontrar el Símbolo del sistema.

8. Haga clic con el botón derecho en el Símbolo del sistema y seleccione Ejecutar como administrador.

9. Vaya a la subcarpeta \bin de su carpeta OpenSSL. Si lo instaló con la configuración predeterminada, podría verse así:
   

   cd C:\Program Files\OpenSSL-Win64\bin

10. Ingrese el siguiente comando para generar un archivo de clave privada con el nombre 'PRIVATE_KEY' y un archivo de solicitud de certificado con el nombre 'CSR_REQUEST'.
    

    openssl req -newkey rsa:2048 -keyout PRIVATE_KEY.key -out CSR_REQUEST.csr

11. Ingrese la frase de contraseña PEM. Se utiliza para generar una clave privada cifrada.

12. Introduzca la siguiente información que se incorporará a su solicitud de certificado:

    • Nombre del país (opcional) — un código de país de dos letras.

    • Nombre del estado o provincia (opcional) — el nombre de su estado o provincia, o use el nombre de localidad si no tiene ninguno.

    • Campo Nombre de la localidad (opcional) — su ciudad o pueblo.

    • Campo Nombre de la organización (opcional) — el nombre de su empresa u organización. Si la empresa o departamento tiene un '&', '@' o cualquier otro símbolo que use la tecla Shift en su nombre, el símbolo debe ser escrito con letras o omitirse para inscribirse.

    • Nombre de la unidad organizativa (opcional) — el nombre de su unidad o departamento.

    • Campo Nombre común (requerido) — el nombre de dominio completo del sitio web que protegerá el certificado. Debe configurarse de la misma manera en que el cliente lo abordará. En la mayoría de los casos, este será el nombre de dominio completo.

    • Dirección de correo electrónico (opcional) — su dirección de correo electrónico.
      

      El correo electrónico utilizado para la generación de CSR no se utilizará para la validación del control de dominio o la entrega del certificado emitido.

13. Introduzca los siguientes atributos adicionales que se enviarán con su solicitud de certificado:

    • Una contraseña de desafío (opcional) — una contraseña mediante la cual una entidad puede solicitar la revocación del certificado.

    • Un nombre de empresa opcional (opcional).

14. Los archivos con la clave privada requerida y la solicitud de certificado se generarán y guardarán en la carpeta C:\Program Files\OpenSSL-Win64\bin

15. Envíe dos archivos al proveedor de certificados. El proveedor le enviará un certificado firmado y la clave privada.

16. Envíenos un certificado firmado, clave privada e información sobre en qué sitio deben agregarse.

17. Volveremos a verificar, los agregaremos y le informaremos sobre los resultados.

Administrador de IIS

1. Presione la tecla Win en el teclado y escriba 'Panel de control'. Luego haga clic en él en los resultados de búsqueda.
2. Seleccione Programas.
   
3. En Programas y características, haga clic en Activar o desactivar las características de Windows.
   
   
4. En la nueva ventana, haga clic en la casilla junto a Internet Information Services y presione Aceptar.
   
5. Cuando se complete la instalación, presione Cerrar.
6. Presione la tecla Win en el teclado y escriba 'Administrador de Internet Information Services (IIS)' en la barra de búsqueda. Luego haga clic en él en los resultados de búsqueda para iniciarlo.
7. En la nueva ventana, en la columna izquierda Conexiones, seleccione el servidor.
   
8. Haga doble clic en el icono Certificados del servidor en el panel central de la ventana.
   
9. Haga clic en el enlace Crear una solicitud de certificado en la columna Acciones en el lado derecho de la ventana.
   
10. Introduzca la información requerida y presione Siguiente:
    • Campo Nombre común — el nombre de dominio completo del sitio web que protegerá el certificado. Debe configurarse de la misma manera en que el cliente lo abordará. En la mayoría de los casos, este será el nombre de dominio completo. También puede establecer un comodín, como *.midominio.com.
    • Organización — el nombre de su empresa u organización.
    • Unidad organizativa — el nombre de su unidad o departamento.
    • Ciudad / Localidad — ciudad o pueblo donde se encuentra su empresa.
    • Estado / Provincia — el nombre de su estado o provincia, o use el nombre de localidad si no tiene ninguno.
    • Nombre del país / región (opcional) — seleccione de la lista desplegable.
      
11. Configure las Propiedades del proveedor de servicios criptográficos. En el menú desplegable, seleccione Microsoft RSA SChannel Cryptographic Provider como el proveedor de servicios criptográficos, 2048 como la longitud de bits y presione Siguiente.
    
12. Haga clic en el botón con tres puntos para seleccionar dónde debe colocarse la solicitud CSR y agregue su nombre. Presione Finalizar.
    
    
    
    
13. Cierre el Administrador de Internet Information Services (IIS).
14. Presione la tecla Win en el teclado y escriba 'Consola de administración de Microsoft' o 'mmc' en la barra de búsqueda. Luego haga clic en él en los resultados de búsqueda para iniciarlo.
15. En la nueva ventana, presione Archivo > Agregar o quitar complemento...
    
16. En la nueva ventana, en la columna izquierda, seleccione Certificados y presione el botón Agregar >.
    
17. Este complemento siempre gestionará los certificados para la Cuenta de Equipo y presione Siguiente.
    
18. Este complemento siempre gestionará el Equipo local (el equipo en es que se está ejecutando esta consola) y presione Finalizar.
    
19. Presione Aceptar para guardar los cambios.
20. En la columna izquierda, seleccione Solicitudes de inscripción de certificados y haga clic en Certificados debajo de eso.
    
21. En el panel central de la ventana, encuentre la solicitud de certificado requerida y haga clic derecho en ella. Seleccione Todas las tareas > Exportar...
    
22. Seleccione la opción Exportar la clave privada.
    
23. Seleccione el formato Intercambio de información personal - PKCS #12 (.PFX).
    
24. En el siguiente paso, marque la opción Contraseña. Ingrese la contraseña deseada en los campos Contraseña y Confirmar contraseña y presione Siguiente.
    
25. Haga clic en el botón Examinar... para seleccionar dónde se deben guardar los archivos y establezca el nombre del archivo. Presione Siguiente.
    
    
    
26. Verifique los datos mostrados y presione Finalizar.
27. Envíe dos archivos al proveedor de certificados. El proveedor le enviará un certificado firmado y la clave privada.
28. Envíenos un certificado firmado, clave privada e información sobre en qué sitio deben agregarse.
29. Volveremos a verificar, los agregaremos y le informaremos sobre los resultados.
    

Preguntas frecuentes

¿Es posible configurar el sitio para usar solo HTTPS?

Sí, es posible. Si ya tiene un certificado SSL agregado para su sitio o solicita agregar su certificado, infórmenos si desea que su sitio sea accesible solo a través de HTTPS.

Por defecto, el sitio web estará disponible a través de HTTP y HTTPS. Si desea cambiar al modo solo HTTPS, solo háganoslo saber. Habilitaremos la redirección forzada a HTTPS, por lo que cuando inicie sesión en HTTP://su.sitio.com, será redirigido forzosamente a HTTPS://su.sitio.com.

¿Qué tipo de certificado SSL elegir?

No restringimos el tipo de certificado, y es posible aplicar diferentes tipos de certificados.

Dependiendo del número de sitios web y nombres de dominio que utilice, puede enviarnos los siguientes tipos de certificados:

¿Para qué servidor debo emitir el certificado?

Sería preferible si el certificado se generara para el servidor Nginx.

¿Qué debo hacer si la clave privada no coincide con el certificado?

Encuentre la clave privada para generar el certificado SSL y envíenos ambos archivos.

Si tiene problemas para encontrar el archivo requerido, contacte a su proveedor de SSL.

¿Cómo puedo saber cuándo expira el certificado?

La forma más fácil es visitar su sitio siguiendo las instrucciones:

1. Abra su sitio en el navegador.
2. Haga clic en el icono cerca de la barra de direcciones del navegador.
3. En la ventana emergente, haga clic en La conexión es segura.
   
4. Luego haga clic en El certificado es válido.
   
5. Verifique el campo Período de validez en la nueva ventana.
   

Ekaterina Grib,Customer Service Engineer 2024-04-30