Cómo emitir un certificado SSL de validación de Dominio (DV)

Antes que nada, debes ir a nominalia.com y acceder a tu zona de cliente e iniciar sesión con tu usuario y contraseña.

Una vez has ingresado encontrarás POR ACTIVAR en el rectángulo gris oscuro de la derecha, allí tienes los servicios que has contratado y no has activado, en este caso el certificado SSL DV. Clica encima para seguir con el siguiente paso.

Activación Certificado SSL

Para empezar con la activación del certificado debes generar el archivo CSR.

El CSR o Certificate Signing Request es un bloque de texto que contiene la información cifrada con los datos necesarios para certificar tu dominio, por ejemplo, tu nombre o el de la empresa, la dirección, el país de residencia o el common name (dominio para el que es generado el SSL).

Este archivo lo puedes generar haciendo click en nuestra herramienta.

Dentro de herramienta tienes que poner los siguientes datos para generar el CSR para tu certificado:

• Nombre del dominio o subdominio para el que has contratado el certificado.
• Persona o empresa para la que se ha contratado el dominio.
• Ciudad en la que se encuentra la empresa o la persona
• Las dos letras del código de País, por ejemplo, para España ES
• Estado o provincia en al que se encuentra la empresa

*El botón de Añadir SAN, solo es necesario para los Certificados SAN contratados.

Una vez has introducido todos los datos correctos y has marcado la casilla de “He leído y acepto los términos y condiciones”, debes clicar en GENERA y se crearán automáticamente 2 archivos: El CSR y la clave privada.

Debes clicar en Guardar para descargar el archivo comprimido con los dos archivos.

Es importante que te fijes muy bien en dónde guardas este zip dentro de tu ordenador ya que los necesitaras para finalizar la emisión y más adelante también para la instalación en el servidor.

Una vez haces la descarga tendrás un archivo Zip parecido a este:

El Zip contiene estos archivos el CSR (Archivo CSR) y La clave Privada (Archivo Key).

Recuerda que es muy importante la Private Key, no la utilizarás para activar el certificado, pero la vas a necesitar para la instalación del certificado en tu alojamiento así que debes guardarla.

Estos archivos se pueden abrir con cualquier editor de texto.

Este es el archivo CSR, debes copiar el texto completo y pegarlo en el panel de control dónde nos solicita el CSR.

Una vez has pegado el CSR debes seleccionar el WEB Server y dar clic a Comprobar.

Esta información es puramente estadística, si no sabes el tipo de servidor/ Hosting Web que utilizas, Despliégalo, selecciona Cpanel y clica en Comprobar.

Aprobación del dominio

La siguiente pantalla te indica que “El certificado todavía está en fase de activación” y debes seguir con el siguiente paso que es la aprobación del dominio.

Tipo de validación del dominio:

Para este paso debes elegir una de estas 3 opciones, según el caso en que te encuentres:

• Aprobación del dominio “Automático (DNS)”

Esta es la opción recomendada si tienes tu dominio registrado en Nominalia y nuestras DNS.

De esta forma el sistema hará la verificación automática, sin que tu tengas que hacer ningún paso más.

• Aprobación del dominio mediante correo electrónico

Con esta opción es indiferente donde esté registrado el dominio, en lugar de crear registros DNS, solo necesitaras crear una cuenta de correo o un alias para verificar tu certificado.

Tras hacer clic en la opción “EMAIL” te aparecerá un desplegable con las siguientes opciones de direcciones de correo electrónico: “admin; administrator; hostmaster; webmaster; postmaster”, tendrás que crear una cuenta de mail o Alias, con una de estas opciones, donde te enviarán un correo de verificación. Asegúrate de tener el buzón (o alias) creado antes de continuar.

• Aprobación del dominio mediante CNAME en las zonas DNS de forma manual

Esta opción está indicada para dominios que estén registrados en alguna otra compañía, que no sea Nominalia. Tras seleccionar esta opción, en pantalla se te facilita el nombre, el tipo y el valor que tienes que añadir a tus zonas DNS. Si clicas en descargar la configuración, se te descargará como un archivo en tu dispositivo. Si clicas encima del código que te aparece o en el recuadro azul de información, te aparecerá la información para que puedas copiarla.

Descarga la configuración y guardala en tu ordenador para que puedas seguir los pasos de aprobación del dominio mediante CNAME en las zonas DNS de forma manual una vez completes los datos del solicitante y el contacto administrativo.

Datos del solicitante y contacto administrativo

Una vez has seleccionado el Tipo de validación del dominio, te pedirá los datos del Solicitante.

En los Datos del Solicitante puedes ver que por defecto el sistema ya ha puesto el nombre, la provincia y el país ya que saca la información del CSR.

Debes rellenar los campos faltantes con la información correcta

Los datos del contacto administrativo deben ser de la persona encargada de la emisión de este certificado, ya que será a quien la empresa certificadora Sectigo enviará los mails de verificación y confirmación necesarios para finalizar la validación de Certificado.

 Cuando acabes de rellenarlo tan solo hay que aceptar la política de privacidad (importante, si no, no te va a dejar continuar) y darle a enviar.

Proceso de verificación de la Autoridad Certificadora

Una vez eliges el método de aprobación del dominio y envías el formulario con los Datos del solicitante y Contacto administrativo, la empresa certificadora Sectigo empieza el proceso de verificación y validación del dominio.

Puedes ver cómo está el estado del proceso de validación clicando en el botón “Ver los detalles del proceso de aprobación”:

Aquí podrás ver en qué parte del proceso va la validación de tu certificado.

• Verificación y validación del dominio:

El proceso de validación del dominio depende de la opción elegida anteriormente en el paso Aprobación del dominio:

Si has elegido esta opción, no tienes que hacer nada más, ya que al tener las DNS con Nominalia, el sistema se encarga de hacer la validación automáticamente.

Si has elegido esta opción, veras que en los detalles del proceso de aprobación te indica que está pendiente de validación del mail enviado al mail de contacto administrativo:



Debes esperar a recibir este mail de verificación que te ha enviado la empresa certificadora Sectigo a la cuenta en la cuenta de email del contacto admnistrativo que has indicado, donde te indica que tienes que copiar el código que aparece y clickar en here para introducirlo.

Al hacer click en here se te abrirá una ventana nueva donde podrás ver esta pantalla. Debes pegar el código del mail en el recuadro de texto y clica en Next.

Si has elegido esta opción, para finalizar la aprobación del dominio mediante CNAME en las zonas DNS de forma manual, debes ir a la zona DNS de tu dominio e introducir los parámetros que tiene en el archivo de configuración que te descargaste.

En Nombre del registro deberás copiar y pegar el nombre indicado en el archivo

En el TTL debes poner el mismo que utilizas para los otros registros DNS.

En Tipo de registro debes escoger CNAME.

En Valor de registro copia y pega el valor de registro indicado en el archivo.

Emisión del Certificado

Una vez validado el dominio por le empresa certificadora Sectigo con cualquiera de las opciones de aprobación de dominio anteriores, podrás ver en la opción de “detalles del proceso de aprobación” en tu panel de control de Nominalia que el estado de este paso ya se encuentra completado.

Una vez completado el proceso recibirás en el mail del contacto que tienes con Nominalia la confirmación de que el certificado ha sido a probado por la empresa certificadora Sectigo y puedes proceder con la instalación.

Veras también en el panel de control de Nominalia que el certificado ha sido expedido con éxito y ya podrás instalarlo en tu alojamiento.