SSL- Emisión de Certificado InstantSSL OV

IMPORTANTE: Este manual es para la emisión de los certificados InstantSSL OV de Nominalia. Si has comprado otro tipo de certificado, deberás ir al manual correspondiente.

Recuerda: Los Certificados SSL OV son solo para validación de Empresas, por lo tanto solo se pueden emitir para empresas que estén consolidadas como tal y estén dadas de alta en alguna de estas bases de datos públicas:

• Informa: http://empresas.informa.es/
• EInforma: https://www.einforma.com/
• Infocif: http://www.infocif.es/
• Telefono.es: https://www.telefono.es/
• Google Business: https://www.google.com/intl/es_es/business/
  • En Google Business, no debe aparecer “¿Eres propietario de esta empresa?”. En este caso, la certificadora no aceptará el enlace hasta que lo elimines.

Para iniciar el proceso de emisión del certificado SSL, accede a tu Zona Cliente de Nominalia y haz clic en la columna de la derecha sobre el certificado, bajo la sección de “POR ACTIVAR”.
NOTA: Si estás reemitiendo un certificado SSL, el certificado estará bajo la sección de "Certificados SSL" de la columna de la derecha. Después de clicar encima, deberás hacer clic en "Solicite una nueva emisión de su certificado":

Si te sale todo en inglés, puedes cambiar el idioma haciendo clic arriba a la derecha en el botón del engranaje. Luego, haz clic en el desplegable "Idioma" para seleccionar el idioma que prefieres y por último haz click en el botón "Guardar configuración":

Para empezar con la emisión, selecciona el icono de la flecha (->) que aparece en la columna "Acciones" a la derecha del certificado:

En la siguiente pantalla aparecerá un recuadro que te pedirá que añadas un fichero .CSR. Haz clic en la pestaña “Generar nuevo CSR”:

Ahora, rellena todos los campos con la siguiente información:

• Nombre de dominio para el certificado SSL: El nombre de tu dominio, sin "WWW" o "https" por ejemplo: esteesmidominio.com
• Nombre de la organización: El nombre de la empresa o persona que lo solicita.
• Ciudad: La ciudad de la empresa o persona que lo solicita.
• Estado/Provincia: La Provincia de la empresa o persona que lo solicita.
• País: El País de la empresa o persona que lo solicita.

Luego, haz clic sobre "He leído y acepto los términos y condiciones". Y por último, en el botón "Generar":

Aparecerá un resumen de los datos añadidos y de las opciones del CSR. Haz clic en el botón "Siguiente":

En el desplegable, selecciona el tipo de servidor en el que instalarás el certificado y haz clic en “Siguiente” (ante la duda, delecciona "Apache"): 

Ahora se te pedirá el método de aprobación que quieres utilizar, hay dos opciones:

• Por correo electrónico: A través de unas cuentas de correo determinadas.
• Por DNS: Si usas las DNS de Nominalia, esta es la opción recomendada.

Aprobación por correo electrónico

En el desplegable de "Método de aprobación del dominio", selecciona "Email". En el siguiente desplegable, selecciona la cuenta de correo que quieres utilizar (debe ser obligatoriamente del dominio, si no existe aún, créala antes de continuar). Luego, haz clic en el botón "Siguiente":

Luego, espera 5 minutos y ve a revisar el correo electrónico para continuar la gestión.

Aprobación por DNS

En el desplegable de "Método de aprobación del dominio", selecciona "DNS". Si usas las DNS de Nominalia, activa la opción de "Usar validación automática de DNS" y luego hacer clic en el botón "Siguiente":

IMPORTANTE: Si no usas las DNS de Nominalia, deberás de copiar el registro CNAME que aparece y añadirlo a tu Zona DNS.

Ahora debes completar los datos de tu empresa, como Dirección, Código Postal y Teléfono. Luego haz clic en el botón "Siguiente":

Ahora rellena la información del contacto administrativo y luego haz clic en el botón "Siguiente":

IMPORTANTE:
El contacto administrativo es el representante legal del dominio para el que se emite el certificado SSL, cualquier comprobación que necesite realizar la certificadora, la hará en el correo electrónico o número de teléfono indicados en este apartado.

---

Tras clicar en Siguiente, en la nueva pantalla, deberás descargar la "Clave Privada":

IMPORTANTE:
La Clave Privada es INDISPENSABLE para la instalación del certificado SSL en tu alojamiento, por lo que tenlo localizado en tu PC tras descargarlo.
Si la pierdes, deberás emitir nuevamente el certificado SSL.

NOTA: Podrás abrir el fichero de la "Clave Privada" con el Bloc de Notas de tu ordenador. Verás que contiene un texto que empieza y acaba con: -----BEGIN PRIVATE KEY----- -----END PRIVATE KEY----

Ahora empieza el proceso de validación del dominio, verás que aparecerá en estado de "ESPERANDO VALIDACIÓN". El tiempo que deberás esperar dependerá del sistema que hayas escogido .

• Si escogiste la opción de Email, empezará unos minutos después de que valides el correo que te llegará a la cuenta que seleccionaste.
• Si escogiste la opción de DNS automática, en unos minutos el certificado ya estará emitido.
• Si escogiste la opción de DNS manual, se emitirá a partir de que añadas esa configuración en la zona DNS del dominio en tu proveedor.

Si haces clic en el apartado de “Mostrar Detalles” podrás ver el estado de la misma:

Nota: Puedes tener información ampliada sobre este apartado en el siguiente enlace.

Ahora ve al correo que pusiste en el Contacto Administrativo y verás que te ha llegado un mensaje que tendrá como título algo parecido a “ORDER #XXXXXXXX – Agreement” desde el remitente noreply@sectigo.com. El correo tendrá un contenido similar al siguiente:

Haz clic en “Agreement Link” y aparecerá esta ventana donde deberás pegar el código que te han facilitado y hacer clic en “Next”:

En la siguiente página encontrarás el acuerdo legal del certificado SSL que te podrás descargar con el icono de la flecha de descarga:

Luego deberás activar la casilla que indica “I am an authorized representative of the above name organization, agree to the terms of the 1 (One) agreement displayed above which I have read, and authenticate the certificate request.” Y por último, hacer clic en el botón de “I accept”.

Y serás redirigido hacia la página de los detalles del proceso de verificación:

Ahora solo quedará que la certificadora confirme el número de teléfono que has puesto en el Contacto Administrativo (recuerda que tiene que aparecer en alguno de los listados que te indicamos anteriormente). Suelen tardar menos de 24h.

Recuerda que para ello, tu empresa debe star dada de alta en alguna de estas bases de datos públicas:

• Informa: http://empresas.informa.es/
• EInforma: https://www.einforma.com/
• Infocif: http://www.infocif.es/
• Telefono.es: https://www.telefono.es/
• Google Business: https://www.google.com/intl/es_es/business/
  • Nota: En Google Business, no debe aparecer “¿Eres propietario de esta empresa?”. En este caso, la certificadora no aceptará el enlace hasta que lo elimines.

Una vez se haya verificado el número de teléfono, te llegará un email a la cuenta de correo que tienes puesto para las notificaciones de Nominalia:

Una vez emitido el certificado, estado pasará a "EMITIDO" y ya lo podrás descargar. Para ello, vuelve a tu Zona Cliente de Nominalia y en la columna de la derecha, haz clic sobre el Certificado SSL:

En la siguiente ventana, busca tu SSL ya emitido y haz clic en el, icono de la flecha (->):

Los formatos de descarga son .CRT (el que usamos habitualmente en los hostings de Nominalia) y el formato .p7b. También podrás descargar los certificados llamados intermedios (otras denominaciones: CA Root, CA-Intermediate):

IMPORTANTE:
El fichero .CRT es INDISPENSABLE para la instalación del certificado SSL en tu alojamiento, por lo que tenlo localizado en tu PC tras descargarlo, junto a la Clave Privada.

Ahora podrás instalarlo en tu alojamiento. Si este alojamiento es de Nominalia, ve al siguiente enlace para ver las instrucciones de Instalación de Certificado SSL en todos nuestros alojamientos.

---

¿Quieres que nuestros técnicos instalen tu certificado SSL en tu alojamiento? Consulta nuestros servicios de Soporte Premium.