Certificate Management Service:Descargue un certificado privado

Requisitos previos

Se emitió un certificado privado desde una CA intermedia. Para obtener más información, consulte Apply for a private certificate.

Procedimiento

1. Inicie sesión en la consola de Certificate Management Service.

2. En el panel de navegación izquierdo, seleccione Certificate Management > Private Certificate Management.

3. En la pestaña Private CAs, localice la CA intermedia deseada y, en la columna Actions, haga clic en Certificates.

4. En la página Certificates, localice el certificado privado deseado y, en la columna Actions, haga clic en Download.

5. En el cuadro de diálogo Download Certificate, seleccione un formato de certificado y haga clic en Confirm and Download.

   Seleccione Include Trust Chain para incluir la cadena de certificados completa en el paquete de descarga.

   Elija el formato de certificado según su servidor o plataforma de aplicación:

   • PEM: Apache, NGINX y la mayoría de los servidores web basados en Linux.

   • PFX: entornos Windows como IIS y Exchange.

   • JKS: aplicaciones Java como Tomcat y Jetty.

   • PKCS#8: servidores Apache que leen claves privadas en formato PKCS#8.

   • CRT: escenarios que requieren el certificado, la cadena de certificados y la clave privada como archivos separados.

6. A continuación se describen los formatos de certificado compatibles y los archivos incluidos en cada paquete de descarga.

   Formato de certificado	Descripción
   PEM	Formato de archivo de certificado codificado en Base64. Se usa comúnmente en Apache, NGINX y la mayoría de los demás servidores web o aplicaciones. El paquete de descarga contiene dos archivos: un certificado privado (clave pública) con extensión .pem y una clave privada con extensión .key.
   PFX	Formato binario, también conocido como PKCS#12, que contiene tanto la clave pública como la privada. Se usa habitualmente en entornos Windows como servidores IIS y Exchange. El paquete de descarga contiene dos archivos: un certificado privado (clave pública + clave privada) con extensión .pfx y un archivo de contraseña del certificado con extensión .txt para proteger la clave privada.
   JKS	Formato de almacén de claves específico de la plataforma Java. Es común en aplicaciones y servicios Java como los servidores web Tomcat y Jetty. El paquete de descarga contiene dos archivos: un certificado privado (clave pública + clave privada) con extensión .jks y un archivo de contraseña del certificado con extensión .txt para proteger la clave privada.
   PKCS#8	Especificación de formato de archivo para almacenar claves privadas. Es el formato estándar que usa Apache para leer claves privadas, por lo que resulta adecuado para instalar certificados en servidores Apache. El paquete de descarga contiene dos archivos: un certificado privado (clave pública) con extensión .pem y una clave privada almacenada en formato PKCS#8 con extensión .key.
   CRT	Formato binario que contiene el certificado y los metadatos relacionados (información del emisor, periodo de validez, titular), pero no incluye la clave privada. Se usa generalmente para verificar la identidad de servidores, clientes u otras entidades. El paquete de descarga contiene tres archivos: un certificado privado (clave pública) con extensión .crt (generalmente llamado xxx_public.crt), una cadena de certificados con extensión .crt (generalmente llamada xxx_chain.crt, requiere seleccionar Include Trust Chain) y una clave privada con extensión .key.

7. Una vez completada la descarga, compruebe que el paquete contenga los archivos esperados según se describe en la tabla anterior.