Skip to main content

Configure la función de cadena de certificados de la ICA para sus certificados públicos TLS

Elija las cadenas de certificados de la ICA que satisfagan sus necesidades de certificados TLS DV, OV y EV

Requisitos previos

  • Certificados públicos flexibles DV, OV y EV en su cuenta.*

  • Función de selección de la cadena de certificados de la ICA activada para su cuenta.

Aviso

Para obtener más información sobre los certificados flexibles de DigiCert y ver qué certificados TLS tienen capacidades flexibles, consulte nuestra página de certificados flexibles.

*RapidSSL Standard DV y RapidSSL Wildcard DV también admiten la función de selección de cadena de certificados de la ICA.

Para empezar a utilizar la función de selección de la cadena de certificados de la ICA, póngase en contacto con su gestor de cuentas o con nuestro equipo de soporte técnico. Su gestor de cuentas puede añadir a su cuenta los certificados flexibles DV, OV y EV que necesite.

Antes de comenzar

Utilice la función de selección de la cadena de certificados de la ICA para:

  • Establecer la cadena de certificados de la ICA por defecto para sus certificados flexibles DV, OV y EV.

  • Controlar las cadenas de certificados de la ICA que los solicitantes de certificados pueden utilizar para emitir su certificado flexible.

Aviso

La función de la cadena de certificados de la ICA no cambia la cadena intermedia predeterminada para sus certificados.

De manera predeterminada, DigiCert emite todos los certificados TLS DV, OV y EV a partir de cadenas mixtas de certificados SHA-256: certificado raíz SHA-1 y certificado de ICA SHA-256.

Aviso

El cambio de la cadena de certificados de la ICA por defecto para un certificado no afecta a los certificados emitidos anteriormente ni a los pedidos de certificados pendientes:

  • Para cambiar la cadena de certificados de la ICA de un certificado emitido, vuelva a emitir el certificado.

  • Para cambiar la cadena de certificados de la ICA de una solicitud de certificado flexible pendiente, cancele el pedido y envíe uno nuevo.

Configurar las opciones de la cadena de certificados de la ICA

Importante

Estos ajustes se aplican a la API de servicios.

Sus configuraciones de cadenas de certificados de la ICA también determinan qué cadenas de certificados de la ICA están disponibles cuando se pide el mismo tipo de certificado a través de la API de servicios.

  1. En CertCentral, en el menú principal de la izquierda, vaya a Configuración > Configuración del producto.

  2. Establezca la configuración de la cadena de certificados ICA para su cuenta o para una división en su cuenta.

    Si tiene divisiones, utilice el menú desplegable de la división (Para) para configurar las selecciones de la cadena de certificados de la ICA para una división.

  3. Configure los ajustes de la cadena de certificados de la ICA para un rol en su cuenta o una división.

    1. Para configurar selecciones de cadenas de certificados de la ICA basadas en roles, marque Configurar productos por rol.

    2. En la columna Rol, seleccione una función: Administrador, Usuario limitado, Gestor de finanzas, Gestor o Usuario estándar.

  4. Configurar la cadena de certificados de la ICA predeterminada para el certificado flexible.

    1. En la columna Producto, seleccione un certificado público flexible DV, OV o EV.

    2. En la columna Configuración del producto, en el menú desplegable Cadena intermedia predeterminada, seleccione la cadena de certificados de la ICA de la que desea emitir el certificado flexible por defecto.

  5. Configure qué cadenas de certificados de la ICA están disponibles en el formulario de solicitud de certificados flexibles.

    En la columna Configuración del producto, en el menú desplegable Cadenas intermedias permitidas [CA intermedia] > [CA de raíz], seleccione las cadenas de certificados intermedias que un solicitante puede utilizar para emitir el certificado flexible.

    Nota: En el formulario de pedido de certificados flexibles, la cadena "predeterminada" está preseleccionada. Si el solicitante desea utilizar una cadena intermedia diferente, debe expandir la sección Opciones adicionales de certificados y seleccionar una diferente.

    Para eliminar la posibilidad de que el solicitante utilice una cadena de certificados de la ICA diferente, añada únicamente la cadena de certificados de la ICA predeterminada. En el formulario de pedido, la cadena "predeterminada" está preseleccionada. Sin embargo, el solicitante no podrá cambiarla.

  6. Vaya al final de la página y haga clic en Guardar configuración.

Qué sigue

Cadena predeterminada de certificados de la ICA

La próxima vez que pida el certificado flexible público DV, OV o EV, DigiCert utilizará la cadena de certificados de la ICA que haya establecido como predeterminada para emitir su certificado TLS.

Múltiples cadenas de certificados ICA disponibles

La próxima vez que pida el certificado flexible público DV, OV o EV, puede seleccionar la cadena de certificados de la ICA que DigiCert debe utilizar para emitir su certificado TLS.

Para seleccionar una cadena de certificados de la ICA diferente:

  1. En el formulario de solicitud de certificados, expanda Opciones adicionales de certificados.

  2. En la lista desplegable Cadenas intermedias [CA intermedia] > [CA de raíz], seleccione una cadena de certificados de la ICA para emitir el certificado flexible.

En esta sección: