Configuración de WEB1 para distribuir listas de revocación de certificados (CRL)

Puede usar este procedimiento para configurar el servidor web WEB1 para distribuir las CRL.

En las extensiones de la CA raíz, se indicó que la CRL de la CA raíz estaría disponible a través de https://pki.corp.contoso.com/pki. Actualmente, no hay ningún directorio virtual PKI en WEB1, por lo que hay que crear uno.

Para realizar este procedimiento, debe ser miembro de administradores de dominio.

Configuración de WEB1 para distribuir certificados y CRL

1. En WEB1, ejecute Windows PowerShell como administrador, escriba explorer c:\ y presione ENTER. El explorador de Windows se abre en la unidad C.

2. Cree una carpeta denominada PKI en la unidad C:. Para ello, haga clic en Inicioy, a continuación, haga clic en Nueva carpeta. Se crea una nueva carpeta con el nombre temporal resaltado. Escriba pki y presione ENTRAR.

3. En el Explorador de Windows, haga clic con el botón derecho en la carpeta que acaba de crear, mantenga el cursor del mouse sobre Compartir con y, a continuación, haga clic en Personas específicas. Se abre el cuadro de diálogo Uso compartido de archivos.

4. En Uso compartido de archivos, escriba Editores de certificados y, a continuación, haga clic en Agregar. El grupo Publicadores de certificados se agrega a la lista. En la lista, en Nivel de permiso, haga clic en la flecha situada junto a Publicadores de certificados y, a continuación, haga clic en Lectura y escritura. Haga clic en Compartir, y a continuación, Listo.

5. Cierre el Explorador de Windows.

6. Abra la consola de IIS. En el Administrador del servidor, haga clic en Herramientasy, a continuación, haga clic en Administrador de Internet Information Services (IIS).

7. En el árbol de consola del Administrador de Internet Information Services (IIS), expanda WEB1. Si está invitado a empezar a trabajar con la plataforma web de Microsoft, haga clic en Cancelar.

8. Expanda Sitios y haga clic con el botón derecho en el sitio web predeterminado y, a continuación, haga clic en Agregar directorio virtual.

9. En Alias, escriba pki. En Ruta de acceso física , escriba C:\pki y, a continuación, haga clic en Aceptar.

10. Habilite el acceso anónimo al directorio virtual pki para que cualquier cliente pueda comprobar la validez de los certificados de CA y las CRL. Para ello:

    1. En el panel Conexiones, asegúrese de que pki está seleccionada.

    2. En pki Home , haga clic en Autenticación.

    3. En el panel Acciones , haga clic en Editar permisos.

    4. En la pestaña Seguridad , haga clic en Editar.

    5. En el cuadro de diálogo Permisos de pki, haga clic en Agregar.

    6. En Seleccionar usuarios, equipos, cuentas de servicio o grupos, escriba ANONYMOUS LOGON; Todos y, a continuación, haga clic en Comprobar nombres. Haz clic en Aceptar.

    7. Haga clic en Aceptar en el cuadro de diálogo Seleccionar usuarios, equipos, cuentas de servicio o grupos .

    8. Haga clic en Aceptar en el cuadro de diálogo Permisos para pki .

11. Haga clic en Aceptar en el cuadro de diálogo Propiedades de pki .

12. En el panel Inicio de pki , haga doble clic en Filtrado de solicitudes.

13. La pestaña Extensiones de nombre de archivo se selecciona de manera predeterminada en el panel Filtrado de solicitudes. En el panel Acciones , haga clic en Editar configuración de características.

14. En Modificar configuración del filtrado de solicitudes, active Permitir doble escape y, a continuación, haga clic en Aceptar.

15. En la MMC del Administrador de Internet Information Services (IIS), haga clic en el nombre del servidor web. Por ejemplo, si el servidor web se denomina WEB1, haga clic en WEB1.

16. En Acciones, haga clic en Reiniciar. Los servicios de Internet se detienen y, a continuación, se reinician.