En este tema se proporcionan procedimientos paso a paso para instalar el Servicio web de inscripción de certificados.

Importante

Antes de iniciar la instalación, revise los requisitos y las opciones de configuración para este servicio de rol en Configuración de los servicios web de inscripción de certificados.

Para poder completar este procedimiento, el requisito mínimo es pertenecer al grupo Administradores de empresas.

Para instalar el Servicio web de inscripción de certificados
  1. Abra el Administrador del servidor.

  2. En el árbol de consola, haga clic en Roles.

  3. Si Servicios de certificados de Active Directory se muestra en la página Resumen de roles, haga clic en Agregar servicios de rol y vaya al paso siguiente. Si no se muestra, realice los pasos siguientes antes de continuar:

    1. En la página Resumen de roles, haga clic en Agregar roles.

    2. En la página Antes de comenzar, haga clic en Siguiente.

    3. En la página Seleccionar roles de servidor, haga clic en Servicios de certificados de Active Directory y, a continuación, haga clic en Siguiente.

    4. Revise la información de la página Introducción a Servicios de certificados de Active Directory y, a continuación, haga clic en Siguiente.

  4. En la página Seleccionar servicios de rol, active la casilla Servicio web de inscripción de certificados.

    Nota

    El servicio de rol Entidad de certificación se selecciona automáticamente cuando se agrega el rol AD CS, pero no se puede instalar al mismo tiempo que el Servicio web de inscripción de certificados. Si tiene previsto instalar tanto la CA como el Servicio web de inscripción de certificados, realice la instalación de la CA en primer lugar. Vea Configuración de Servicios de servidor de certificados de Active Directory.

  5. Haga clic en Agregar servicios de rol requeridos cuando se le solicite instalar las características y los servicios de rol requeridos y, a continuación, haga clic en Siguiente.

  6. Para especificar una CA, haga clic en Nombre de CA o Nombre de equipo y, a continuación, haga clic en Examinar. Seleccione una CA o escriba un nombre de equipo y, a continuación, haga clic en Aceptar.

  7. Active la casilla Configure el Servicio web de inscripción de certificados para el modo de solo renovación si desea configurar el servicio web para aceptar únicamente solicitudes de renovación de certificados y rechazar solicitudes de inscripción para los certificados nuevos. Vea Configuración del Servicio web de inscripción de certificados para el modo de solo renovación.

  8. Seleccione el tipo de autenticación que el Servicio web de inscripción de certificados usará para autenticar solicitudes de cliente y, a continuación, haga clic en Siguiente.

  9. En la página Especificar credenciales de cuentas, haga clic en Especificar cuenta de servicio o Usar la identidad del grupo de aplicaciones integrada. Para especificar una cuenta de servicio, haga clic en Seleccionar, escriba un nombre de usuario y una contraseña para la cuenta de dominio y haga clic en Aceptar. Haga clic en Siguiente.

  10. Seleccione un certificado de servidor existente, haga clic en Importar para importar un archivo de certificado o haga clic en Elegir y asignar un certificado de servidor más tarde y, a continuación, en Siguiente. Para obtener más información, vea el tema acerca de la Configuración de certificados de servidor para servicios web de inscripción de certificados.

  11. En la página Introducción a Servidor web (IIS), haga clic en Siguiente.

  12. En la página Seleccionar servicios de rol, revise los servicios de rol seleccionados y, a continuación, haga clic en Siguiente.

  13. Revise la información de la página Confirmar selecciones de instalación y haga clic en Instalar.

  14. Revise la página Resultados de la instalación para ver si hay mensajes. Es posible que se requieran tareas adicionales para configurar el Servicio web de inscripción de certificados para que los usuarios puedan enviar solicitudes.

Referencias adicionales


Tabla de contenido