Conexiones seguras mediante HTTPS en IIS

ADMINISTRACIÓN DE SERVICIOS DE INTERNET (IFCT0509)
Práctica
Conexiones seguras mediante HTTPS en IIS
OBJETIVOS



Identificación de las conexiones seguras mediante HTTP (HTTP + SSL/TLS).
Explicar el concepto, características y funcionalidad de los certificados de
servidores seguros.
Describir los pasos a seguir para instalar certificados digitales en el servidor IIS.
Crear certificados de servidor y de usuario en instalarlos en el sistema.
Descripción
Generación de un certificado auto-firmado IIS.
Generación de un certificado auto-firmado IIS
1. Administrador de IIS → Seleccionamos nuestro servidor web → Certificados de servidor.
ADMINISTRACIÓN DE SERVICIOS DE INTERNET / Ezequiel Llarena Borges
1
ADMINISTRACIÓN DE SERVICIOS DE INTERNET (IFCT0509)
2. Hacemos clic en el enlace Crear certificado autofirmado → Especificamos todos los
campos necesarios para completar el certificado.
ADMINISTRACIÓN DE SERVICIOS DE INTERNET / Ezequiel Llarena Borges
2
ADMINISTRACIÓN DE SERVICIOS DE INTERNET (IFCT0509)
Práctica
3. Ya tenemos el certificado autofirmado creado.
Instalación del certificado para habilitar HTTPS
Los pasos consisten en, por un lado en habilitar nuestro sitio web para que admita conexiones
HTTPS a través del puerto 443 con el certificado que acabos de crear en el apartado anterior, y
por otro, pedir que las conexiones a nuestra web obligatoriamente se hagan a través de SSL (este
último punto, si bien se podría obviar, por ejemplo si queremos que nuestro sitio admita
conexiones por HTTP y HTTPS, pero no es lo habitual).
1. Seleccionamos el sitio que queremos habilitar para HTTPS y seleccionamos Bindings
(Modificar enlaces) con el botón derecho.
ADMINISTRACIÓN DE SERVICIOS DE INTERNET / Ezequiel Llarena Borges
3
ADMINISTRACIÓN DE SERVICIOS DE INTERNET (IFCT0509)
2. Requeriremos que el uso de SSL sea obligatorio. Seleccionamos el sitio → Configuración
SSL.
ADMINISTRACIÓN DE SERVICIOS DE INTERNET / Ezequiel Llarena Borges
4
ADMINISTRACIÓN DE SERVICIOS DE INTERNET (IFCT0509)
Práctica
3. Por último comprobamos nuestra configuración a través de HTTPS.
ADMINISTRACIÓN DE SERVICIOS DE INTERNET / Ezequiel Llarena Borges
5