Aplicación SSLmarket para Windows

La aplicación SSLmarket para Windows permite una gestión fácil de los certificados en su cuenta de SSLmarket y su instalación sencilla en el almacén de su sistema.

Principio de la aplicación y posibilidades de uso

La aplicación SSLmarket para Windows desktop sirve para conectar su cuenta de cliente SSLmarket a su escritorio. Gracias a este acceso, puede crear fácilmente solicitudes de certificado, agregarlas al pedido y luego instalar el certificado fácilmente en el sistema. También puede regenerar los certificados en la aplicación.

El principal objetivo de la aplicación es ahorrar tiempo y esfuerzo al propietario del certificado al crear la solicitud CSR y al instalar el certificado después de su emisión. Estas son las operaciones más exigentes en términos de tiempo, que requieren conocimientos considerables en el ámbito de PKI.

Toda comunicación entre SSLmarket y la aplicación se realiza a través de API en tiempo real, por lo que siempre ve la información actual en la aplicación. Sin embargo, también puede actualizarlas manualmente.

Uso de la aplicación y el almacén de certificados

Para conectar la aplicación a la cuenta de SSLmarket, debe habilitar el acceso a través de la API en su cuenta de cliente y generar una clave API en el mismo lugar. Luego, ingrese esta clave en la aplicación para Windows y esto será suficiente para la conexión. No necesita nombre de usuario ni contraseña.

En la aplicación encontrará las mismas funciones de administración de certificados que en el sitio web de SSLmarket. Sin embargo, puede realizar acciones seleccionadas con los pedidos y certificados:

• actualizar el pedido, crear e ingresar el CSR
• descargar el certificado (en un sentido general)
• descargar el certificado al almacén del sistema
• instalar el certificado en el almacén del sistema (a una clave privada existente)

La aplicación trabaja sobre el almacén de certificados de su sistema Windows.

El almacén de certificados (certificate store) del sistema Windows mantiene una lista de certificados que pueden ser utilizados tanto por un usuario específico como por toda la computadora (servidor). El almacén está dividido en dos partes, y puede importar certificados en ambas.

Aplica que:

• Los certificados personales S/MIME deben almacenarse en el almacén Personal del usuario (User account).
• Los certificados de servidor (emitidos para dominios) deben almacenarse en el almacén del equipo (Computer account), de lo contrario, el servidor no podrá usarlos.

La aplicación SSLmarket instala los certificados en ambos almacenes para evitar posibles problemas.

Instalación de certificados S/MIME y configuración en Outlook

Con la versión 1.1.0 hemos añadido una nueva función que le ahorrará mucho tiempo. Si tiene un certificado S/MIME pedido a través de SSLmarket, puede crear fácilmente el CSR usando la aplicación SSLmarket y enviarlo directamente al pedido a través del API. Una vez que se emite el certificado, puede instalarlo en el sistema mediante la aplicación. La aplicación también le preguntará si desea configurar este certificado en Outlook para firmar correos electrónicos.

Si confirma el diálogo, el certificado S/MIME se configurará en Outlook como el certificado predeterminado para firmas y podrá comenzar a enviar correos electrónicos firmados. La instalación exitosa requiere, por supuesto, que el correo electrónico del remitente coincida con la dirección de correo electrónico indicada en el certificado S/MIME.

La aplicación SSLmarket ha sido probada con éxito con Outlook 2019, 2016, 2013 y 2010.

Creación y gestión de accesos ACME y su uso

La aplicación SSLmarket permite, a partir de la versión 1.5.0, crear accesos ACME para la emisión de certificados y los guarda. Se encuentran en la aplicación como contraseñas en el gestor de contraseñas. Con estas credenciales ACME puedes solicitar certificados directamente.

Creación y gestión de credenciales ACME

En la aplicación SSLmarket, puedes crear y mantener credenciales ACME para CA DigiCert. El proceso replica la creación de credenciales ACME en una cuenta de cliente en la web, donde el secreto es visible solo una vez y luego se oculta. La aplicación se puede usar para gestionar varias credenciales ACME y mejorar su visibilidad durante el uso.

Las credenciales ACME son únicas para la organización elegida, el tipo de certificado y el período de validez. Puedes nombrarlas para una mejor distinción.

Emisión de certificados mediante ACME

Utiliza la aplicación SSLmarket para el proceso manual de emisión de certificados mediante el protocolo ACME. En el detalle del acceso ACME, accede a Crear certificado para una solicitud ad-hoc. La verificación de dominio (DCV) se realiza vía DNS y requiere la creación de un registro DNS a través de API. Dispones de tres registradores que soportan API para registros DNS:

• CZECHIA.COM (Zoner)
• Google Cloud DNS
• Cloudflare

Después de confirmar el nombre de dominio y con una clave API del registrador funcional, se realiza la verificación DNS DCV y se emite el certificado. Luego, elige entre guardarlo en el Almacén de Certificados de Windows o en un archivo PFX protegido por una contraseña elegida.

Agregaremos más proveedores de DNS a la aplicación a medida que el proyecto simple-acme lo permita. Un artículo separado Solicitud de certificado a través de ACME y DNS en la aplicación de SSLmarket aborda en detalle la emisión de certificados a través de ACME y DNS.

Actualizaciones y nuevas versiones

La actualización de la aplicación SSLmarket es automática. Si estás conectado a Internet, la aplicación descarga la última versión y se reinicia.

Si es necesario, contacte a nuestro soporte

Encontrará una guía detallada para usar la aplicación directamente en ella. Incluye, entre otras cosas, un procedimiento fácil para instalar los certificados TLS y S/MIME.

Si encuentra algún problema al trabajar con los certificados, no dude en contactar con el soporte de SSLmarket. Estaremos encantados de ayudarle a resolver el problema.

Si va a instalar el certificado en un servidor, asegúrese de verificar la configuración correcta del servicio y la validez de la instalación utilizando nuestro verificador de certificados TLS.