Crear el archivo .pfx
Convertir el certificado a formato .pfx compatible con Windows.
Cree una carpeta y en esta copie los archivos key, csr y crt ya generados.
El archivo crt lo puede crear copiando el contenido del SSL desde el portal del cliente en un bloc de notas y guardándolo con el nombre del dominio y .crt
Abra OpenSSL y navegue hasta el directorio creado, corra el siguiente comando cambiando el nombre del .key, el .crt y como saldrá el .pfx
Puede asignar una contraseña simple, en este caso se asigno "academicscomco"
1 openssl pkcs12 -export -macalg SHA1 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -in academics.com.co.crt -inkey academics.com.co.key -out academics.com.co.pfx
Suba el archivo a un servicio del cual pueda generar un link y descargarlo desde el servidor del cliente donde se hará la instalación.
Instalar el certificado
Para instalar un certificado SSL en un servidor IIS 10 en formato .fpx, puede seguir los siguientes pasos:
1. Descargue el archivo .fpx del proveedor del certificado SSL. Este archivo es un archivo de firma de certificado que incluye el certificado SSL y la clave privada.
2. Abra el Administrador de IIS y seleccione el servidor donde se encuentra el sitio
3. Haga doble clic en "Certificados del servidor" image.png
4. En la sección "Acciones", seleccione "Importar".image.png
5. En el asistente de importación de certificados, seleccione el archivo .fpx que descargó en el paso 1 y proporcione la contraseña si se solicita.
6. Especifique el destino de la importación. Seleccione "Web Hosting" como destino y haga clic en "Siguiente".
7. Verifique la información del certificado y haga clic en "Finalizar" para completar la importación.
8. Ahora, debería ver el certificado SSL en la lista de certificados del servidor.
9. Seleccione el sitio dentro del servidor general, haga clic derecho y elija la opción Edit Bindings
10.Edite el acceso por el puerto 443 y si no existe puede agregar uno nuevo, de la lista de SSL seleccione el que acabamos de crear y guarde.image.png
¡Eso es todo! Ahora ha instalado un certificado SSL en formato .fpx en su servidor IIS 10, si no se muestra correctamente puede intentar reiniciar el servidor web.
Asegúrese de renovar el certificado antes de que expire para evitar problemas de seguridad.