Ficheros de un certificado (CRT, KEY, CSR, CA, PEM y PFX)

Al contratar o instalar un certificado SSL (Secure Socket Layer) podemos encontrarnos que, según el proveedor con el que trabajemos, obtendremos una serie ficheros que puede variar. Por lo tanto, es esencial conocer los diferentes tipos de ficheros que componen un certificado.

En esta artículo, podremos conocer los tipos de ficheros más comunes en un certificado SSL/TLS: CRT, KEY, CSR, CA, PEM y PFX.

Contiene el certificado digital en sí. Este certificado es emitido por una entidad certificadora (CA) y contiene información como el nombre del dominio, la clave pública del servidor y la firma digital de la entidad certificadora.

La clave privada que ha sido generada en el servidor donde se ha generado (Se obtiene al momento que Genera el CSR). Esta clave es secreta y debe mantenerse de manera segura, ya que se utiliza para descifrar la información cifrada por el certificado. Nunca debe compartirse públicamente ni incluirse en un repositorio de código abierto. La combinación de la clave privada KEY y el certificado CRT permite la autenticación segura del servidor.

Este fichero no es estrictamente parte del certificado SSL/TLS, pero es vital para entender cómo funciona. Este fichero contiene la clave pública de la entidad certificadora que emitió el certificado. Los navegadores web confían en determinadas CA para validar la autenticidad de los certificados SSL/TLS. Por lo tanto, incluir el fichero CA en el proceso de verificación es esencial para garantizar que el certificado sea confiable. Este tipo de certificado también se le llama certificado intermedio. En WEB PERU tramitamos certificados con las entidades certificadoras Sectigo, DigiCert, GlobalSign y Lets Encrypt.

Se trata de un formato genérico que puede contener diferentes tipos de datos, incluyendo certificados CRT y claves privadas KEY o incluso la entidad certificadora CA. Es común utilizar ficheros PEM para simplificar la administración de certificados SSL.

Este formato de archivo, combina el certificado y la clave privada en un único fichero encriptado con una contraseña. A menudo se utiliza en sistemas Windows y es conveniente para exportar e importar certificados y claves privadas, lo que resulta especialmente útil en entornos donde la seguridad de la clave privada es una preocupación.

Como puedes observar, los ficheros que solicita cPanel son CRT, KEY y CA (certificado intermedio).

cPanel es uno de los paneles más populares para administrar tu hosting.

Dado que el formulario de instalación no permite añadir un fichero PEM debido a que este puede contener uno o varios ficheros distintos. En algunos casos tendremos que obtener CRT y KEY de un fichero PEM. Para hacerlo simplemente tendremos que abrir nuestro fichero PEM en un editor de texto, como por ejemplo bloc de notas o Notepad que está incluido en todos los sistemas Windows, en el caso de Linux puedes abrirlo con el comando nano, vim, emacs o cualquier otro disponible.

Al abrir el fichero podemos diferenciar claramente un código de caracteres compuesto de números y letras encabezado y finalizado por unas líneas muy concretas:

El fichero CRT estará encabezado y finalizado de la siguiente forma, simplemente debemos copiar este fragmento, incluyendo las líneas del encabezado y finalización (BEGIN y END) y pegarlos en el campo CRT del formulario de certificado de nuestra web.

—–BEGIN CERTIFICATE—–

—–END CERTIFICATE—–

El fichero KEY estará encabezado y finalizado de la siguiente forma, igual que en el caso anterior, copiamos y pegamos en el campo KEY del formulario de certificado de nuestra web.

—–BEGIN PRIVATE KEY—–

—–END PRIVATE KEY—–

Existe un comando para servidores Linux que convierte el fichero PFX a PEM. Para hacer la conversión de tu fichero, accede por FTP a tu alojamiento y sube el fichero PFX, una vez subido accede por consola SSH a tu alojamiento para ejecutar lo siguiente:

openssl pkcs12 -in tufichero.pfx -out cert.pem -nodes

El comando solicitará la contraseña de tu fichero PFX y convertirá «tufichero.pfx» a «cert.pem». Recuerda cambiar en tu comando «tufichero.pfx» por el nombre de fichero de tu PFX.

Del mismo modo que se comenta en el punto anterior, de este nuevo fichero PEM podrás extraer el CRT y KEY.