Cree un certificado autofirmado en Windows [Guía completa]

Agregar un certificado SSL a su sitio web es un proceso sencillo. Puede comprar un certificado SSL de terceros y renovarlo anualmente o usar un certificado SSL de código abierto y crear un trabajo de maíz para renovarlo todos los meses.

Sin embargo, para el desarrollo y las pruebas, puede explorar la posibilidad de crear un certificado SSL autofirmado en Windows.

La creación de un certificado autofirmado es una excelente alternativa a la compra y renovación de una certificación anual con fines de prueba. Puede hacer uso de OpenSSL para generar un certificado autofirmado para este propósito.

En este artículo, exploramos cómo crear un certificado autofirmado en Windows. La última parte del artículo también explora cómo implementar el certificado autofirmado en las máquinas cliente.

Consejo rapido:

Aunque puede ahorrar algo de dinero si crea un certificado autofirmado, es posible que algunos usuarios bloqueen permanentemente su sitio web. Esto se debe al mensaje de error del certificado y, en la mayoría de los casos, no se puede deshacer.

Además de eso, el proceso lleva mucho tiempo y realmente no vale la pena su tiempo, lo que también tiene un cierto costo. Recomendamos encarecidamente utilizar un proveedor de servicios SSL de terceros.

Certificados SSL de GoDaddy

GoDaddy es uno de los mejores proveedores de alojamiento web que también ofrece certificados SSL asequibles.

Consultar precio
Visita la página web

Genere certificado autofirmado en Windows 10

Utilice OpenSSL para crear un certificado autofirmado

Instalar OpenSSL

1. Descarga la última OpenSSL instalador de Windows de una fuente de terceros.
2. Ejecute el instalador. OpenSSL requiere Microsoft Visual C ++ para ejecutarse. El instalador le pedirá que instale Visual C ++ si aún no está instalado.
3. Haga clic en Sí para instalar.
4. Ejecute el instalador de OpenSSL nuevamente y seleccione el directorio de instalación.
5. Hacer clic Próximo.
6. Abra un símbolo del sistema y escriba OpenSSL para obtener el símbolo del sistema OpenSSL.

Crear un par de archivos de clave pública / privada

1. Asegúrese de tener OpenSSL instalado.
2. Abra el símbolo del sistema y cree un nuevo directorio en su unidad C:
   C:> prueba de cd
3. Ahora ve al nuevo directorio:
   C: Prueba>
4. Ahora debe escribir la ruta del directorio de instalación de OpenSSL seguida del algoritmo de clave RSA.
   C: Prueba> c: opensslbinopenssl genrsa -out privkey.pem 4096
5. Ejecute el siguiente comando para dividir el archivo generado en archivos de clave pública y privada separados:

C: Prueba> c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Una vez que haya generado la clave pública / privada, siga el siguiente conjunto de pasos para crear un archivo de certificado autofirmado en un sistema Windows.

Crea un certificado autofirmado

1. Abra una ventana del símbolo del sistema.
2. Vaya al directorio que creó anteriormente para el archivo de clave pública / privada.
   C: Prueba>
3. Ingrese la ruta del directorio de instalación de OpenSSL, seguida del algoritmo de certificado autofirmado:
   C: Prueba> c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Siga las instrucciones en pantalla.
2. Debe ingresar información sobre su organización, región y detalles de contacto para crear un certificado autofirmado.

Si prefiere usar PowerShell para crear un certificado autofirmado, siga el siguiente conjunto de pasos.

---

Windows Server no pudo crear un error de canal seguro SSL / TLS

---

Crear un certificado autofirmado con PowerShell

1. Abra PowerShell como administrador. Presione la tecla de Windows, escriba Powershell. Haga clic derecho en PowerShell y seleccione Ejecutar como administrador.
2. Ejecute el comando New-SelfsignedCertificate, como se muestra a continuación.
   $ cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Esto agregará el certificado a la tienda del localizador en su PC. Reemplazar testcert.windowsreport.com con su nombre de dominio en el comando anterior.
4. A continuación, cree una contraseña para su archivo de exportación:
   $ pwd = ConvertTo-SecureString -String "contraseña!" -Force -AsPlainText
5. Reemplazar Contraseña con su propia contraseña.
6. Ingrese el siguiente comando para exportar el certificado autofirmado:
   $ ruta = 'cert: localMachinemy' + $ cert.thumbprint Exportar-PfxCertificate -cert $ ruta -FilePath c: tempcert.pfx -Password $ pwd
7. En el comando anterior, reemplace c: temp con el directorio donde desea exportar el archivo.
8. Puede importar el archivo exportado e implementarlo para su proyecto.

---

Cómo agregar mi certificado autofirmado en el archivo curls ca en Windows

1. Una vez que haya creado un certificado autofirmado y lo haya instalado, es posible que desee que cURL también confíe en el certificado.
2. Las versiones posteriores de cURL no incluyen un archivo .pem listado de confianza. Puede descargar el.pem archivo y escriba el siguiente comando en el php.ini expediente.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Una vez hecho esto, debe obtener cURL para confiar en su certificado autofirmado. Para hacer esto, abra su server.crt expediente. El archivo se crea cuando creó su certificado autofirmado.
4. Copie todo el contenido del archivo server.crt y luego agréguelo al cacert.pem expediente.

La creación de un certificado autofirmado mediante OpenSSL se puede realizar mediante el símbolo del sistema o PowerShell. Poder crear su certificado autofirmado le permite crear un certificado temporal para proyectos en desarrollo que requieren un certificado SSL.

---