Certificado IIS - Error: CertEnroll::CX509Enrollment::p_InstallResponse: ANSI bag tag Value met, 0x8009319b (ASN: 267)

Hace un mes caduco el certificado SSL en mi servidor, realice la renovación en GoDaddy, automáticamente se envió el certificado a mi dirección de email  (.p7b y .crt), al trata de instalar mi nuevo certificado me apareció el siguiente error:

Buscando en Internet encontré que es un error de incompatibilidad del certificado con el servidor ya que tal vez haya cambiado alguna configuración o componente.

La solución que realice fue volver a generar de nuevo el certificado, para esto ingrese a mi servidor, seleccione IIS\SERVER CERTIFICATES.

Presione CREATE CERTIFICATE RESQUEST, teclee la información solicitada y presione NEXT.

Seleccione Microsoft RSA Schannel Cryptographic Provider, 2048 y presione NEXT.

Deberás teclear un nombre de archivo.txt donde se guardara la información generada de tu archivo CSR.

En GoDaddy deberás ingresar con tu usuario y contraseña, seleccionar MIS PRODUCTOS, CERTIFICADOS SSL\ADMINISTRAR.

Seleccionar RESTABLECER LA CLAVE.

Copiar el contenido de archivo .TXT en el campo SOLICITUD PARA FIRMA DE CERTIFICADO CSR y presiona el botón GUARDAR.

Por último presiona el botón ENVIAR TODOS LOS CAMBIOS GUARDADOS.

El certificado standard tarda 15 minutos aproximadamente en generarse y enviarse al email de contacto.

Una vez que lo hayamos recibido debemos abrir el IIS\SERVER CERTIFICATE.

Seleccionamos COMPLETE CERTIFICATE RESQUEST..., buscamos el archivo .crt y presionamos OPEN.

En caso de no contar con el archivo .Cer se debe cambiar el archivo .Crt, para ellos ubicamos el archivo .Crt y lo abrimos con doble Click.

Seleccionamos la pestaña Details y presionamos el botón Copy to File .

Presionamos Next

Seleccionamos Base-64 encoded X.509 (.CER), presionamos Next.

Buscaremos donde deseamos grabar el archivo y tecleamos el nombre, presionamos Next.

Por ultimo verificamos la información y presionamos Finish.

Tecleamos un nombre informativo en FRIENDY NAME y presionamos OK.

Para asignar el certificado a nuestro dominio seleccionamos nuestro sitio web, BINDING, HTTPS, el puerto debe ser 443, en la lista de los certificados deberá aparecer nuestro certificado que acabamos de instalar.

 

Ahora nuestro sitio web comenzara con: https://www.hugoxoft.com