CES y CEP deben utilizar Secure Sockets Layer (SSL) para la comunicación con los clientes (mediante HTTPS). Cada servicio debe tener un certificado válido que tenga una directiva de uso de clave mejorado (EKU) de autenticación de servidor en el almacén de certificados del equipo local.
Instale el servicio IIS en el servidor.
Inicie sesión en el servidor CEP y, a continuación, agregue el Certificado raíz (autoridad certificadora) en el almacén Autoridad certificadora raíz de confianza.
Inicie la Consola de IIS Manager y, a continuación, seleccione el inicio del servidor.
En la sección de vista principal, abra Certificados de servidor.
Haga clic en Acciones > Crear solicitud de certificado.
En la ventana Propiedades de nombre distinguido, proporcione la información necesaria y, a continuación, haga clic en Siguiente.
En el cuadro de diálogo Propiedades del proveedor de servicios criptográficos, seleccione la longitud de bit y, a continuación, haga clic en Siguiente.
Guarde el archivo.
Obtenga el archivo firmado por la CA que planea utilizar para CEP y CES.
Nota: Asegúrese de que EKU de autenticación de servidor está activada en el certificado firmado.
Vuelva a copiar el archivo firmado en el servidor CEP.
En Consola de IIS Manager, seleccione el inicio del servidor.
En Vista principal, abra Certificados de servidor.
Haga clic en Acciones > Completar solicitud de certificado.
En la ventana Especificar respuesta de la autoridad certificadora, seleccione el archivo firmado.
Escriba un nombre y, a continuación, en el menú Almacén de certificados, seleccione Personal.
Complete la instalación del certificado.
En Consola del IIS Manager, seleccione el sitio web predeterminado.
Haga clic en Acciones > Enlaces.
En el cuadro de diálogo Enlaces de sitio, haga clic en Agregar.
En el cuadro de diálogo Agregar enlace de sitio, establezca Tipo en https y, a continuación, desde el certificado SSL, busque el certificado recién creado.
En Consola de IIS Manager, seleccione Sitio web predeterminado y, a continuación, abra la configuración de SSL.
Active Requerir SSL y establezca Certificado de cliente en Ignorar.
Reinicie IIS.