# Distribución de certificados

Este documento explica los pasos necesarios para distribuir certificados digitales que se utilizan en la plataforma Windows. Con la configuración de **Distribución de certificados**, puede distribuir certificados como certificados SSL (para navegadores web como Chrome), certificados raíz de AD CA (para autenticar usuarios en su red WiFi) a los destinos especificados.

A continuación, se muestran algunos escenarios en los que la configuración de Distribución de certificados puede utilizarse para distribuir certificados de manera eficiente:

1. Instalar certificados raíz para autenticar usuarios de AD para el acceso WiFi en una organización.
2. Distribuir certificados de seguridad a navegadores como Chrome, Internet Explorer, etc., para acceder de forma segura a sitios web dentro de una organización.

## Instalación de certificados

Los siguientes son los pasos para instalar certificados en los destinos especificados:

1. Vaya a **Configuraciones -> Windows -> Usuario -> Distribución de certificados**.
2. Especifique el nombre y la descripción de la configuración.
3. Seleccione la opción **Instalar**.
4. Seleccione el/los almacén(es) de certificados en los que se debe distribuir el certificado.
5. Busque y cargue el archivo del certificado desde su equipo.
6. Especifique la contraseña del archivo del certificado si es necesario.
7. Puede seleccionar varios archivos de certificados para instalar mediante la opción **'Agregar más certificados'**.

## Eliminación de certificados

Los siguientes son los pasos para eliminar certificados de los almacenes de certificados de los destinos seleccionados:

1. Vaya a **Configuraciones -> Windows -> Usuario -> Distribución de certificados**.
2. Especifique el nombre y la descripción de la configuración.
3. Seleccione la opción **Eliminar**.
4. Hay dos acciones de eliminación que puede realizar:
   - Eliminar un certificado específico del/de los almacén(es) de certificados.
   - Eliminar todos los certificados vencidos del/de los almacén(es) de certificados.
5. Seleccione el/los almacén(es) de certificados desde donde se deben eliminar los certificados.
6. Especifique el valor del **Nombre común (CN)** de los certificados.
7. Todos los certificados con el valor CN indicado se eliminarán del/de los almacén(es) seleccionados anteriormente.
8. Para eliminar un certificado específico, especifique su número de serie único.
9. Puede seleccionar varios archivos de certificados para eliminar mediante la opción **'Agregar más certificados'**.

## ¿Cómo encontrar el valor del Nombre común (CN) y el número de serie de un certificado?

Para eliminar un certificado específico, tendrá que especificar un nombre común (CN) y su número de serie. Encuentre el CN y el número de serie en el almacén de certificados del equipo donde existe el certificado.

### Para encontrar el CN de un certificado de equipo directamente desde una máquina

1. Abra el Administrador de certificados: presione la tecla Windows + R, escriba `certmgr.msc` y presione Enter.
2. Haga doble clic en el certificado que desea eliminar.
3. En los detalles del certificado, busque el campo **Subject**. Copie el valor de **Common Name (CN)**. Si falta 'CN', use el valor del campo **Issued To**.
4. Copie el valor de **Número de serie** de los detalles.

### Para encontrar el CN de un certificado de equipo agregado a las máquinas de los usuarios finales por un administrador (usando Microsoft Management Console)

1. Vaya a la ventana del símbolo Ejecutar.
2. Abra Microsoft Management Console (MMC).
3. Seleccione **Archivo -> Agregar o quitar complemento**.
4. Seleccione **Certificados** de los complementos disponibles.
5. Puede seleccionar para qué cuenta desea administrar certificados.
6. Haga doble clic en el certificado que se va a eliminar del almacén de certificados.

![Almacén de certificados](https://www.manageengine.com/products/desktop-central/help/images/certificate_store.png)

7. Seleccione la pestaña **Detalles -> Subject**.
8. Copie el valor de **Nombre común (CN)**. Si no se encuentra el valor CN, especifique el valor mencionado en la columna **Issued To**.

![Nombre común](https://www.manageengine.com/products/desktop-central/help/images/common_name.png)

9. Copie el valor de **Número de serie** desde la pestaña **Detalles -> Número de serie**.

![Número de serie](https://www.manageengine.com/products/desktop-central/help/images/serial_number.png)

Ha creado correctamente una configuración para distribuir o eliminar certificados del almacén de certificados del equipo requerido.