Instalar el certificado
La activación de la interceptación SSL en el Servicio de Seguridad Web requiere que también se instale un certificado raíz SSL en cada navegador cliente de los empleados. Si no realiza este procedimiento, los empleados recibirán diálogos emergentes de error de certificado para cada intento de conexión SSL.
Realice los siguientes pasos para los navegadores Internet Explorer. Si no ha descargado el certificado raíz desde su cuenta del portal WSS, vaya a Política > Interceptación TLS/SSL. Coloque el certificado en una ubicación de red.Descargue un archivo de texto, que puede editar y publicar o distribuir a los empleados con sistemas existentes (con posibles modificaciones, como la ubicación de red del archivo del certificado raíz).
Certificado del navegador
Cuando se conecta por primera vez a un servidor que utiliza certificados autofirmados, Internet Explorer mostrará que hay un problema con el certificado de seguridad del sitio web. Seleccione el enlace “Continuar con el sitio web (no recomendado)”.
Es necesario instalar un certificado CA Root). Haga clic en la pestaña “Ruta de certificación” y, a continuación, seleccione el certificado superior que se muestra (ESTO ES CRÍTICO). Ese es el CA Root. Tenga en cuenta que los nombres de los certificados serán diferentes en su ordenador
Haga clic en el botón “Ver certificado” cerca del centro del diálogo. Se abre un nuevo cuadro de diálogo que muestra la propia raíz de la CA. Este es el que necesitamos instalar. Cerca de la parte inferior del nuevo diálogo hay un botón
Cuando haga clic en “Instalar certificado”, se iniciará un asistente de importación de certificados que le ayudará a instalar el certificado. Seleccione la opción “Máquina local” para instalar el certificado en la máquina para todos los usuarios.
Obtener el certificado raíz del sitio web
Es posible que los proveedores que aparecen en esta página nos compensen a través de métodos como los enlaces de afiliación o las asociaciones patrocinadas. Esto puede influir en cómo y dónde aparecen sus productos en nuestro sitio, pero los vendedores no pueden pagar para influir en el contenido de nuestras reseñas. Para más información, visite nuestra página de Condiciones de Uso.
Los navegadores web utilizan Secure Sockets Layer (SSL) para encriptar el tráfico entre los sistemas cliente y los ordenadores servidores con el fin de proteger los datos confidenciales, como la información de la seguridad social, los detalles de las tarjetas de crédito y similares.
Para que un certificado SSL funcione correctamente, la entidad que lo ha emitido (también conocida como Autoridad de Certificación o CA) debe ser también de confianza para el navegador web, lo que implica instalar el certificado del emisor para que el navegador sepa que ese emisor es válido y fiable.
Las Autoridades de Certificación más utilizadas, como Verisign, DigiCert, Entrust, Comodo u otros grandes nombres, son de confianza automática para la mayoría de los navegadores. Sin embargo, si utiliza una autoridad de certificación interna que no es de confianza para generar certificados SSL para recursos internos, el navegador le dará un aviso cuando intente conectarse.
Certificado de cliente del navegador
Después de haber solicitado un certificado de usuario, recibirá un correo electrónico de entrega. Descargue su certificado desde su página de estado (para ello, haga clic en el enlace proporcionado en el correo de entrega). AVISO: tienes que utilizar la misma máquina, el mismo usuario, el mismo navegador y la misma sesión que utilizaste para solicitar tu certificado. Verás un botón: “Descargar el certificado”.
Deberías ver tu certificado en la pestaña Personal. Si seleccionas el certificado y haces clic en el botón Ver, verás los detalles de tu certificado y este texto “Los certificados de la categoría Personal tienen una clave privada asociada” que confirma la presencia de la clave privada asociada.