Inicio  »  Distribución de certificados
 

Distribución de certificados

Este documento explica los pasos necesarios para distribuir certificados digitales que se utilizan en la plataforma Windows. Con la configuración de Distribución de certificados, puede distribuir certificados como Certificados SSL (para navegadores web como Chrome), Certificados raíz AD CA (para autenticar usuarios en su red WiFi) a objetivos específicos.

A continuación, se muestran algunos escenarios en los que se puede utilizar la configuración de distribución de certificados para distribuir certificados de manera eficiente:

  1. Instalación de certificados raíz para autenticar a los usuarios de AD para el acceso WiFi en una organización.
  2. Distribuya certificados de seguridad a navegadores como Chrome, Internet Explorer, etc. para acceder de forma segura a los sitios web dentro de una organización.

Instalación de certificados

Los siguientes son los pasos para instalar certificados en sus destinos especificados:

  1. Vaya a Configuraciones -> Windows -> Usuario -> Distribución de certificados.
  2. Especifique el nombre y la descripción de la configuración.
  3. Seleccione la opción Instalar.
  4. Seleccione los almacenes de certificados a los que se debe distribuir el certificado.
  5. Busque y cargue el archivo de certificado desde su computadora.
  6. Especifique la contraseña para el archivo de certificado si es necesario.
  7. Puede seleccionar varios archivos de certificado para instalar usando la opción 'Agregar más certificados'.

Eliminar certificados

Los siguientes son los pasos para eliminar certificados de los almacenes de certificados de los destinos seleccionados:

  1. Vaya a Configuraciones -> Windows -> Usuario -> Distribución de certificados.
  2. Especifique el nombre y la descripción de la configuración.
  3. Seleccione la opción Eliminar.
  4. Hay dos acciones de eliminación que puede realizar:
    • Elimine el certificado específico de las tiendas de certificados.
    • Elimine todos los certificados caducados de las tiendas de certificados.
  5. Seleccione los almacenes de certificados de los que se deben eliminar los certificados.
  6. Especifique el valor de Nombre común (CN) de los certificados.
  7. Todos los certificados con el valor CN dado se eliminarán de las tiendas seleccionadas anteriormente.
  8. Para eliminar un certificado específico, especifique su número de serie exclusivo.
  9. Puede seleccionar varios archivos de certificado para eliminar utilizando la opción 'Agregar más certificados'.

¿Cómo encontrar el valor de nombre común (CN) y el número de serie de un certificado?

Para eliminar un certificado específico, deberá especificar un nombre común (CN) y su número de serie. Busque el CN ​​y el número de serie en el almacén de certificados de la computadora donde existe el certificado.

Pasos:

  1. Vaya a la ventana Ejecutar solicitud.
  2. Vaya al indicador Ejecutar y abra Microsoft Management Console (MMC).
  3. Seleccione Archivo -> Agregar o quitar complemento.
  4. Seleccione 'Certificados' de los complementos disponibles.
  5. Puede seleccionar para qué cuenta le gustaría administrar los certificados.
  6. Haga doble clic en el certificado que se eliminará del almacén de certificados.
  7. Tienda de certificados

  8. Seleccione la pestaña Detalles -> campo Asunto.
  9. Copie el valor de Nombre común (CN). Si no se encuentra el valor CN, especifique el valor mencionado en la columna Emitido a.
  10. Nombre común

  11. Copie el valor del número de serie de la pestaña Detalles -> campo Número de serie.
  12. Número de serie

    Ha creado correctamente una configuración para distribuir o eliminar certificados del almacén de certificados de la computadora requerida.