Aplica a: todos los planes · Tiempo estimado: lectura
¿Qué vas a lograr?
Entender qué son los tres archivos que intervienen en la instalación de un certificado SSL y para qué sirve cada uno.
Cuando instalás un certificado SSL, el proceso genera o involucra tres archivos distintos que trabajan en conjunto. Conocerlos te ayuda a entender qué estás haciendo en cada paso y por qué no podés perder ninguno.
CSR — Certificate Signing Request (Solicitud de firma)
El CSR es el archivo que genera tu servidor para solicitar un certificado a una Autoridad Certificadora (CA). Contiene información sobre tu dominio y organización (país, ciudad, nombre de la empresa, etc.) que la CA usa para verificar tu identidad antes de emitir el certificado.
Sin el CSR no podés solicitar un certificado SSL. Se genera al mismo tiempo que la clave privada (KEY) y los dos están matemáticamente vinculados — uno no funciona sin el otro.
Su formato es texto codificado y empieza con:
-----BEGIN CERTIFICATE REQUEST-----
CRT — Certificado (Certificate)
El CRT es el certificado en sí, emitido por la CA después de validar el CSR. Contiene información cifrada que el navegador del visitante usa para verificar que tu sitio es auténtico.
Solo tiene sentido junto con la KEY correspondiente. Sin ella, el certificado no puede instalarse correctamente.
KEY — Clave privada (Private Key)
La KEY se genera en tu servidor al mismo tiempo que el CSR. Es la parte secreta del par de claves — nunca debe compartirse con nadie ni salir del servidor donde fue generada.
Si alguien obtiene tu KEY, puede suplantar tu sitio o descifrar el tráfico cifrado. Guardala en un lugar seguro y no la incluyas en ningún repositorio público.
Su formato empieza con:
-----BEGIN CERTIFICATE-----
Errores frecuentes
Perdí la KEY y tengo el certificado instalado
→ Si perdés la clave privada, el certificado deja de ser útil. Necesitás generar un nuevo CSR (y una nueva KEY) y solicitar la reemisión del certificado a la CA.
Me piden el CSR pero ya tengo el certificado instalado
→ El CSR solo se necesita para solicitar o renovar el certificado. Una vez que el certificado está instalado y funcionando, el CSR ya no es necesario para el día a día.