Cómo utilizar su propio certificado SSL con el servidor web de PRTG

Uso de certificados SSL en PRTG: Guía paso a paso

¿Qué es un certificado SSL?

PRTG admite conexiones al servidor web PRTG a través de SSL/TLS para proteger todos los datos que introduzca en las distintas interfaces de usuario de PRTG.

PRTG viene con un certificado SSL que puede utilizar para asegurar sus conexiones al servidor web PRTG y acceder a la interfaz web PRTG a través de HTTPS. Debido a que el certificado SSL es un certificado autofirmado, los navegadores muestran una advertencia de certificado SSL cuando intenta abrir la interfaz web PRTG. Esto no significa, sin embargo, que su conexión no sea segura. Sólo significa que el certificado no coincide con el nombre DNS o la dirección IP de su servidor central PRTG.

Para eliminar la advertencia del certificado en el navegador, puede proporcionar un certificado SSL de confianza que coincida con el nombre DNS o la dirección IP de su servidor central PRTG. El certificado debe estar firmado por una autoridad de certificado (CA) válida, por ejemplo, DigiCert, GoDaddy o InstantSSL.

Importación automática de certificados

Le recomendamos que utilice la herramienta gratuita PRTG Certificate Importer que puede descargar de nuestro sitio web. Allí también encontrará instrucciones paso a paso sobre cómo utilizar la herramienta.

PRTG Certificate Importer hace lo siguiente:

• Descifra automáticamente el archivo con la clave privada en caso de que el archivo esté cifrado.
• Hace una copia de seguridad de los certificados SSL predeterminados para PRTG y crea y convierte automáticamente todos los archivos de certificados que necesita para PRTG a partir de los archivos que obtiene de la CA.
• Detiene e inicia automáticamente el servicio del servidor central PRTG y guarda todos los archivos de certificados necesarios en la subcarpeta correcta en el sistema del servidor central PRTG.

Importación manual de certificados

Siempre puede importar sus archivos de certificado manualmente, aunque le recomendamos que utilice PRTG Certificate Importer.

1. Asegúrese de que tiene copias de seguridad de los archivos de certificados SSL predeterminados que vienen con PRTG.
2. En muchos casos, la CA le proporciona un único archivo que contiene varios certificados y la clave privada correspondiente. El archivo puede terminar en *.chain.pem o similar.
3. Abra el archivo en un editor de texto.
4. Copie un certificado de certificado en un nuevo archivo de texto y guárdelo con el nombre crt. Si hay varios certificados, seleccione el primero.
   
   Un certificado empieza por

-----BEGIN CERTIFICATE-----

y termina con

-----END CERTIFICATE-----

5. Copie la clave privada en un nuevo archivo de texto y guárdelo con el nombre clave.

Una clave privada empieza por

-----BEGIN RSA PRIVATE KEY-----

y termina con

-----END RSA PRIVATE KEY-----

Solución de problemas

Si PRTG no se inicia después de haber importado manualmente sus propios certificados, compruebe si puede responder a las siguientes preguntas con un Sí:

• ¿Ha nombrado correctamente todos los archivos de certificado?
• ¿Están todos los archivos de certificado en formato codificado PEM? Compruebe también que los archivos codificados en PEM no contienen saltos de línea de Unix, ya que sólo se admiten saltos de línea de Windows.
• ¿Ha descifrado la clave privada?

Si la respuesta a estas preguntas no resuelve el problema, la forma más rápida de hacer que PRTG vuelva a funcionar es copiar los tres archivos de certificado predeterminados para PRTG en la subcarpeta \cert del directorio del programa PRTG.

Si no tiene copia de seguridad de los tres archivos de certificado por defecto, elimine la subcarpeta \cert por completo e instale PRTG sobre la instalación existente.