Instalar certificados del Administrador de flujos de trabajo en SharePoint Server
SE APLICA A:2013 2016 2019 Subscription Edition SharePoint en Microsoft 365
La Capa de sockets seguros (SSL) es un protocolo de comunicación que utiliza certificados de cifrado. El Administrador de flujos de trabajo y SharePoint Server pueden comunicarse en una casa solariega segura mediante SSL. En este artículo se explican los pasos que se han de seguir para instalar y configurar certificados SSL.
Pasos para la configuración
En las secciones siguientes se proporcionan instrucciones para configurar la comunicación SSL con el Administrador de flujos de trabajo y SharePoint Server.
Habilitar SSL
Habilite la Capa de sockets seguros (SSL) en el Administrador de IIS. En estos dos artículos encontrará los pasos para completar la configuración:
Instalación de certificados de Administrador de flujos de trabajo en SharePoint
En algunas circunstancias, debe obtener e instalar certificados "emisores" del Administrador de flujos de trabajo en SharePoint Server. Estos son los casos en que debe instalar certificados de Administrador de flujos de trabajo:
Si SSL está habilitado en SharePoint Server (que no es el valor predeterminado) o en el Administrador de flujos de trabajo (que es el valor predeterminado), AND
Si SharePoint Server y el Administrador de flujo de trabajo no comparten una entidad de certificación, AND
Si Administrador de flujos de trabajo está configurado para emitir certificados autofirmados (opción predeterminada).
Nota:
La prueba del producto, el desarrollo de flujos de trabajo y la solución de problemas son más fáciles si SSL no está habilitado. Sin embargo, la comunicación entre SharePoint Server y el Administrador de flujos de trabajo no se cifra si SSL no está habilitado. Por este motivo, SSL debe estar habilitado para las configuraciones de producción.
Para obtener y exportar certificados desde el servidor del Administrador de flujos de trabajo
En un equipo que tenga instalado Administrador de flujos de trabajo, seleccione Administrador de IIS, Sitios. Haga clic en Sitio de administración de flujos de trabajo y luego en Editar enlaces.
Elija el puerto https y luego haga clic en Editar. En la sección Certificado SSL, haga clic en Vista.
Para exportar el certificado del emisor, haga lo siguiente:
En la ventana Certificado, seleccione la pestaña Ruta de certificación.
Seleccione Ruta de certificación raíz y haga clic en Vista.
En la pestaña Detalles, elija Exportar certificado y seleccione las opciones predeterminadas en el asistente para la exportación.
Póngale al certificado exportado un nombre descriptivo.
Para instalar certificados en SharePoint Server
Copie el certificado del emisor en el equipo de SharePoint Server.
Agregue los certificados al almacén de certificados de Windows.
Para cada certificado haga lo siguiente:
Haga doble clic en el archivo para abrir y ver el certificado.
En el certificado, haga clic en el botón Instalar certificado para iniciar el asistente para la instalación.
En el asistente, seleccione Colocar todos los certificados en el almacén siguiente y elija Entidades de certificación raíz de confianza.
Agregue los certificados a SharePoint Server yendo al Shell de administración de SharePoint y ejecutando el cmdlet New-SPTrustedRootAuthority. Repita este paso para cada uno de los certificados.