Pedir un certificado SSL o EV SSL

Utilice estas indicaciones para pedir certificados Secure Site SSL, Secure Site EV SSL, Standard SSL y EV SSL.

La principal diferencia entre el proceso de emisión de los certificados EV SSL y SSL es el nivel de verificación de la organización (validación) que DigiCert lleva a cabo para el tipo de certificado. Vea Proceso de validación de certificado SSL desde DigiCert.

Después de enviar su pedido a DigiCert, deberá completar la validación de dominio para el dominio que figura en el pedido (demuestre el control del dominio) antes de que podamos emitir su certificado. Vea Probar que tiene el control de los dominios que figuran en su pedido de certificado SSL.

Cómo pedir un certificado SSL o EV SSL

Cuando pida un certificado EV SSL, deberá agregar un contacto verificado. Este paso no es obligatorio para pedir un certificado SSL.

Crear su CSR

Para que sigan siendo seguros, los certificados deben utilizar un tamaño de clave de, al menos, 2048 bits. Para obtener más información e indicaciones sobre cómo crear una CSR, vea Crear una CSR (Solicitud de firma de certificado).

En su cuenta de CertCentral, haga una de las siguientes opciones:

Opción 1: No está seguro de qué certificado quiere

  1. En el menú lateral, desplace el mouse por Solicitar un certificado y luego por Todos los productos, y, haga clic en Resumen de productos.

  2. En la página Solicitar un certificado, mire las opciones de certificado y seleccione el que desea pedir.

    • En la pestaña Certificados SSL comerciales, seleccione Secure Site SSL o Secure Site EV SSL y luego haga clic en Pedir ahora.
    • En la pestaña Certificados SSL básicos, seleccione Standard SSL o EV SSL y luego haga clic en Pedir ahora.

Opción 2: Sabe qué certificado quiere

En el menú lateral, desplace el mouse por Solicitar un certificado y luego selecciones el certificado que quiere pedir.

  • En Certificados SSL comerciales, haga clic en Secure Site SSL o Secure Site EV SSL.
  • En Certificados SSL básicos, haga clic en Standard SSL o EV SSL.

Agregue su CSR.

Utilizamos la información incluida en su CSR para completar los valores correspondientes en el formulario de pedido: nombre común, unidad de organización y organización. Si alguno de estos datos no está incluido en la CSR, el campo del formulario queda en blanco.

Agregue su CSR antes de comenzar a completar el formulario de pedido. Agregar la CSR después sobreescribirá o eliminará la información de los campos especificados del formulario (como el campo Unidad de organización).

En la página Solicitar "Certificado de cliente", en Configuración del certificado,, en la casilla Agregar su CSR, utilice una de estas opciones para agregar su CSR:

  • Cargue su CSR
    Haga clic en el enlace Hacer clic para cargar una CSR para buscar, seleccionar y abrir el archivo de su CSR.
  • Pegar su CSR
    Utilice un editor de texto para abrir el archivo de su CSR. Luego, copie el texto, incluidas las etiquetas -----BEGIN NEW CERTIFICATE REQUEST----- y -----END NEW CERTIFICATE REQUEST----- y péguelo en el recuadro Agregar su CSR

Nombre común

Después de que haya agregado su CRS al formulario de pedido, completaremos la casilla Nombre común con el nombre común de la CSR.

Para agregar el nombre común usted mismo, utilice una de estas opciones:

Período de validez

Seleccione un período de validez para el certificado: 1 año, 2 años, Personalizar fecha de vencimiento o Personalizar duración.

Personalizar períodos de validez

  • El precio del certificado se prorratea para que coincida con la duración del certificado personalizado.
  • La validez del certificado no puede superar el máximo período de ciclo de vida permitido por la industria para el certificado. Por ejemplo, no puede establecer un período de validez de 900 días para un certificado.

Opciones adicionales de certificados

Expanda Opciones adicionales del certificado y brinde la información a continuación según sea necesario.

Hash de firma

Recomendamos utilizar el hash de firma predeterminado (por ejemplo, SHA-256).

En la lista desplegable, seleccione un hash de firma.

Plataforma de servidor

En la lista desplegable, seleccione el servidor en el que se generó la CSR.

Unidad(es) de organización

Puede dejar esta casilla en blanco. No es obligatorio agregar una unidad de organización (OU) para la que se utilizará el certificado y el dominio. Sin embargo, si incluye OU en su pedido, DigiCert deberá validarlas antes de que podamos emitir su certificado.

Si su CSR incluye una OU, completaremos la casilla Unidad de organización en el otro formulario con la información de esa OU. Si quiere utilizar una OU diferente a la que se incluye en su CSR, haga clic en el ícono de eliminar (papelera) y agregue una distinta.

Para agregar la OU usted mismo, en la casilla Unidad de organización, ingrese la OU.

Renovación automática

A fin de configurar la renovación automática para este certificado, seleccione Autorenovar pedido 30 días antes del vencimiento.

Con la autorenovación habilitada, se enviará un nuevo pedido de certificado de forma automática cuando este pedido esté cerca de su fecha de vencimiento. Si todavía falta tiempo para que su certificado venza, DigiCert agrega el tiempo restante de su certificado actual a su certificado nuevo (hasta 825 días, alrededor de 27 meses).

La opción Autorenovar no puede utilizarse con pagos mediante tarjeta de crédito. Para renovar automáticamente un certificado, el pedido debe pagarse con el saldo de su cuenta. Puede ajustar la configuración de finanzas para su cuenta en la página Configuración de finanzas (en el menú lateral, haga clic en Finanzas > Configuración).

Organización

Para agregar una organización, haga clic en Agregar organización y complete una de las siguientes opciones.

Opción 1: Agregar una organización existente

Si su CSR incluye una organización utilizada actualmente en su cuenta, completamos la tarjeta Organización en el formulario de pedido con la información de la organización. Si quiere utilizar una organización diferente a la que se incluye en su CSR, haga clic en el ícono de eliminar (papelera) y agregue una distinta.

  1. En la ventana Agregar Organización, seleccione Organización existente.

  2. Para ver únicamente una lista de organizaciones totalmente validadas, seleccione Ocultar organizaciones no validadas.

  3. Seleccione una de las organizaciones disponibles.
    Si tiene más de nueve organizaciones en su cuenta, utilice la lista desplegable Organización para elegir una organización.

  4. Haga clic en Agregar.

Opción 2: Agregar una nueva organización

Cuando agregue una nueva organización, deberá validarla antes de que podamos emitir su certificado. Además, cuando agrega una nueva organización, usted, el solicitante, se convierte en el contacto para la organización recientemente creada.

  1. En la ventana Agregar Organización, seleccione Nueva organización.

  2. Agregue estos detalles de la organización:

    1. Nombre legal
      Ingrese en nombre registrado legalmente de la organización.
      Nombre asumido
      ¿Su organización tiene un nombre DBA (nombre con el que se la conoce comercialmente) que desea que aparezca en el certificado?
      Sí: Ingréselo aquí
      No: Deje esta casilla en blanco.
    2. País
      En la lista desplegable, seleccione el país donde se legalmente se encuentra la organización.
    3. Dirección 1 y Dirección 2
      Ingrese la dirección en la que se encuentra legalmente la organización.
    4. Ciudad
      Ingrese la ciudad en donde se encuentra legalmente la organización.
    5. Estado/Provincia/Territorio/Región/Condado
      Ingrese el estado, la provincia, el territorio, la región o el condado donde se encuentra legalmente la organización.
    6. Código postal
      Ingrese el código postal del lugar donde se encuentra la organización.
    7. Número de teléfono de la organización
      Ingrese un número de teléfono al que se puede contactar a la organización.
    8. Cuando haya terminado, haga clic en Agregar.

Contactos

Cuando pida un certificado Secure Site EV o EV SSL, deberá agregar un contacto EV verificado.

El campo Contactos no aparece en el formulario de pedido de certificado Secure Site o Standard SSL.

Los usuarios EV verificados pueden aprobar las solicitudes de certificados para los certificados EV SSL. Para que un usuario sea un usuario EV verificado, debe tener un número de teléfono y un cargo.

En forma predeterminada, la función Permitir que los usuarios que no son de DigiCert se utilicen como contactos verificados está habilitada para su cuenta (Configuración > Preferencias). Esta función le permite asignar un usuario de cuenta que no es de CertCentral como el contacto EV verificado.

Con esta función habilitada, verá dos opciones: Contacto existente y Nuevo contacto. La opción Contacto existente le permite asignar un usuario de CertCentral como contacto EV verificado. La opción Nuevo contacto le permite ingresar información para un usuario de cuenta que no es de CertCentral. Utilice la opción 1 o 2.

Si deshabilita esta función, no verá ninguna opción. Solo puede agregar usuarios de cuenta de CertCentral como contactos EV verificados. Utilice la opción 1.

Para agregar un contacto EV verificado, en Contactos,, haga clic en Agregar contacto y complete una de las siguientes opciones.

Opción 1: Agregar un contacto existente

Si su CSR incluye una organización actualmente utilizada en su cuenta y esta misma organización ya ha asignado contactos EV verificados, las tarjetas Contacto verificado (para EV) se completan con su información (nombre, cargo, correo electrónico y número de teléfono).

Si quiere utilizar un contacto EV verificado, haga clic en el ícono de eliminar (papelera) y agregue uno distinto.

  1. En la ventana Agregar contacto, seleccione contacto existente.

  2. En la lista desplegable Contactos, seleccione un contacto verificado para EV.
    Si a un contacto que eligió le falta un Cargo o un número de Teléfono, deberá agregar la información faltante. Por ejemplo, si el contacto tiene un cargo, pero no tiene número de teléfono, solo deberá agregar este último.

  3. En la casilla Cargo, ingrese el cargo del contacto.

  4. En la casilla, Teléfono, ingrese el número de teléfono (y el Interno).
    Cuando agregue un Cargo o un Teléfono para un contacto existente, el perfil del usuario se actualizará con la nueva información.

  5. Haga clic en Agregar.

  6. Para agregar otro contacto verificado, haga clic en Agregar otro contacto y repita los pasos anteriores según sea necesario.

Opción 2: Agregar nuevo contacto

  1. En la ventana Agregar contacto, seleccione Nuevo contacto.

  2. Agregue el nombre, el apellido y el cargo del contacto.

  3. Luego, agregue una dirección de Correo electrónico y un número de Teléfono al cual se puede llamar al contacto para verificar una solicitud de certificado EV SSL.

  4. Cuando haya terminado, haga clic en Agregar.

  5. Para agregar otro contacto verificado, haga clic en Agregar otro contacto y repita los pasos anteriores según sea necesario.

Opciones adicionales de pedidos

Expanda Opciones adicionales del pedido e ingrese la información a continuación según sea necesario. Ninguno de estos datos es obligatorio.

Comentarios para el administrador

Ingrese la información que su administrador pueda necesitar para aprobar su solicitud, sobre el propósito del certificado, etcétera.

Estos comentarios no se incluyen en el certificado.

Mensaje de renovación específico del pedido:

Para crear un mensaje de renovación para este certificado ahora mismo, escriba un mensaje de renovación con información que podría ser relevante para la renovación del certificado.

Correos electrónicos adicionales

En la casilla, ingrese las direcciones de correo electrónico (separadas con comas) para las personas que desea que reciban los correos electrónicos de notificación del certificado, como emisión del certificado, certificado duplicado, renovaciones de certificado, etcétera.

Los destinatarios no pueden gestionar el pedido, solo pueden recibir los correos electrónicos relacionados con el certificado.

Información de pago

En Información del pago,, utilice una de estas opciones de pago para abonar el certificado:

Pagar con saldo en cuenta

Seleccione Pagar con saldo en cuenta para utilizar los fondos de su cuenta.

Si necesita depositar fondos antes de continuar con el pedido del certificado, haga clic en el enlace Depositar. No puede depositar fondos en su cuenta de CertCentral hasta que no habilite el método de pago de uso del saldo de la cuenta. Vea Activar el método de pago de uso del saldo de la cuenta en su cuenta.

Pagar con tarjeta de crédito

Utilizar una de las tarjetas de crédito que aparecen

En Tarjeta seleccionada,, elija una de las tarjetas disponibles.

Agregar una tarjeta de crédito diferente

  1. En Tarjeta seleccionada, seleccione Otra tarjeta de crédito.

  2. En Detalles de la tarjeta de crédito,, escriba la información de la tarjeta de crédito (es decir, número de tarjeta, etc.).

Luego, en Información de facturación,, utilice una de las siguientes opciones para agregar la información de facturación del contacto.

Utilizar información de facturación de la cuenta del contacto.

Para utilizar la información de facturación de la cuenta de los contactos para la tarjeta de crédito, seleccione la casilla Igual que el contacto de facturación para esta cuenta.

Agregar su información de facturación

  1. Escriba su información de facturación (es decir, nombre que figura en la tarjeta, país, etc.).

  2. En Opciones de tarjeta de crédito,, guardar o no guardar la información de su tarjeta de crédito:
    No guardar la tarjeta de crédito: desactive Guardar esta tarjeta de crédito.
    La tarjeta de crédito no se agregará a su cuenta. Si quiere utilizar la tarjeta de crédito nuevamente, deberá volver a ingresar la información en su cuenta.
    Guardar la tarjeta de crédito. Para guardar la tarjeta de crédito, realice una o más de las siguientes tareas.

    1. Seleccione Guardar esta tarjeta de crédito.
    2. (Opcional) En Nombre de tarjeta,, escriba un nombre para la tarjeta de crédito que será útil cuando utilice o identifique la tarjeta (es decir, Pagar saldo de la cuenta).

Nota: Si no se proporciona ningún nombre, el nombre de la tarjeta se arma, de forma predeterminada, a partir del tipo de tarjeta y de los últimos cuatro dígitos del número de tarjeta (es decir, AMEX ####).

  1. (Opcional) Si desea utilizar esta tarjeta de crédito como la predeterminada para su cuenta, seleccione Establecer como tarjeta de crédito predeterminada.

Nota: Esta opción no aparece cuando agrega su primera tarjeta de crédito. La primera tarjeta de crédito agregada a su cuenta se establece automáticamente como la tarjeta de crédito predeterminada.

Completar pedido

En Acuerdo de servicios de certificados,, lea el acuerdo, asegúrese de comprenderlo y luego seleccione Acepto el Acuerdo de servicios de certificados antes mencionado.

Cuando haya terminado, haga clic en Enviar solicitud de certificado.

  • En la página Pedidos de certificados (Certificados > Pedidos), su certificado debe aparecer con el estado Pendiente.
  • EV SSL: Antes de que se pueda emitir el certificado, un contacto EV verificado deberá aprobar la solicitud de certificado.
  • Cuando se necesita una aprobación, se le envía un correo electrónico al contacto EV verificado en el que se le informa que debe aprobar la solicitud de certificado.

Demostrar que tiene el control de los dominios que figuran en su pedido

Después de enviar su pedido a DigiCert, deberá completar la validación de dominio para el dominio que figura en el pedido (demuestre el control del dominio) antes de que podamos emitir su certificado. Vea Probar que tiene el control de los dominios que figuran en su pedido de certificado SSL.