Exportar el certificado SSL de IIS

Resumen

Este documento describe cómo exportar el certificado SSL desde un servidor Microsoft IIS. Si el dispositivo Palo Alto Networks inspeccionará el tráfico entrante a un servidor Microsoft IIS (incluidos los servidores front end para Exchange 2003 OWA o Exchange 2007 CAS) mediante SSL, el certificado y la clave del servidor se pueden cargar para la inspección de entrada SSL. Los pasos siguientes describen lo que se debe hacer para exportar el certificado y la clave del servidor SSL de IIS existente.

Pasos

Exportar los certificados y la clave del servidor SSL

1. Uso del servidor de Internet Information Server (IIS) Administrador de MMC (consola de administración de Microsoft) Conéctese al servidor deseado.  La ubicación por defecto para el plug in es Inicio > Programas > Herramientas administrativas > Administrador de Internet Information (IIS).
   
2. Seleccione las propiedades de la instancia predeterminada del sitio Web.
   Nota: si se utiliza un sitio web distinto del predeterminado para el servicio SSL, seleccione esa instancia en su lugar.
   
3. Inicie el Asistente para certificados de servidor Web seleccionando la ficha Seguridad del directorio en la ventana Propiedades y presionando el botón del certificado de servidor en la sección seguridad de comunicaciones.
   
4. Seleccione siguiente en la página de bienvenida. A continuación, seleccione "exportar el certificado actual a un archivo. pfx" y haga clic en siguiente.
   

Después de que se produce la exportación, el archivo. pfx se puede importar directamente a la página de certificado del dispositivo > en la GUI Web.

Para obtener más información sobre cómo configurar SSL descifrado, revise el siguiente documento: recursos de referencia rápida de descifrado SSL

Propietario: jdelio