Los administradores suelen configurar las plantillas de certificado por anticipado para que se puedan usar para solicitar o realizar inscripciones de certificados. Las solicitudes personalizadas se pueden usar para modificar una plantilla de certificado a fin de que satisfaga requisitos especiales o para crear un nuevo certificado no basado en una plantilla. Además, se pueden usar para guardar una solicitud de certificado en un archivo para su procesamiento en otro momento o en otro equipo.

Para completar este procedimiento, el requisito mínimo es la pertenencia al grupo Usuarios o Administradores locales. Revise los detalles de "Consideraciones adicionales" en este tema.

Para crear una solicitud de certificado personalizada

  1. Abra el complemento Certificados para un usuario, un equipo o un servicio.

  2. En el árbol de consola, haga doble clic en Personal y, a continuación, haga clic en Certificados.

  3. En el menú Acción, elija Todas las tareas y Operaciones avanzadas y, a continuación, haga clic en Crear solicitud personalizada para iniciar el asistente para inscripción de certificados. Haga clic en Siguiente.

  4. En la página Solicitud personalizada, en la lista Plantillas, realice una de las acciones siguientes:

    • Si sabe qué tipo de certificado desea y va a aceptar las opciones de configuración predeterminadas, seleccione la plantilla de certificado correspondiente.

    • Si necesita un certificado totalmente personalizado, seleccione Clave CNG (sin plantilla) o Clave heredada (sin plantilla).

    Nota

    Las claves CNG pueden no ser compatibles con todas la aplicaciones.

  5. Cada plantilla de certificado incluida en un conjunto estándar de extensiones puede proporcionar información de identificación del sujeto adicional o información de uso de la clave, lo que especifica las tareas (por ejemplo, la firma o el cifrado) para las que se puede usar la clave. Si desea usar solo las extensiones personalizadas especificadas, seleccione la casilla Suprimir las extensiones predeterminadas.

  6. Seleccione el formato de archivo que desee usar para la solicitud de certificado:

    • PKCS #10 es un formato usado con frecuencia para las solicitudes de certificados.

    • CMC se puede usar para preparar las solicitudes que se van a enviar a una entidad de certificación que no es de Microsoft.

  7. Haga clic en Siguiente.

  8. Haga clic en Detalles para ver los detalles de la solicitud de certificado. Si desea personalizar aún más la solicitud, haga clic en Propiedades y rellene las opciones que desee. Cuando haya terminado, haga clic en Aceptar para cerrar Propiedades de certificado y, a continuación, haga clic en Siguiente.

  9. Escriba el nombre del archivo y la ruta de acceso y haga clic en Finalizar.

Consideraciones adicionales

  • Un usuario o un administrador puede administrar los certificados de usuario. Los certificados emitidos para un equipo o un servicio solo los puede administrar un administrador o un usuario que tenga los permisos correspondientes.

  • Para abrir el complemento Certificados, consulte Agregar el complemento Certificados a MMC.

Referencias adicionales

Tabla de contenido