> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar el Library Item de certificado

> Configura el Library Item de certificado en Iru Endpoint para implementar certificados de confianza en dispositivos Apple y computadoras Windows para una autenticación segura.

<Callout icon="list-check" color="#B84A7A" iconType="regular">Este Library Item está disponible para dispositivos Apple y computadoras Windows</Callout>

Puedes cargar certificados e implementarlos en tus dispositivos Apple y computadoras Windows mediante el **Library Item de certificado**. Esto es útil cuando configuras servicios que necesitan una cadena de confianza de certificados válida o apps que admiten la autenticación basada en certificados.

Si tu organización usa Microsoft Active Directory Certificate Services (AD CS), completa en el tenant [Integración de AD CS: descripción general](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) e [Integración de AD CS: configurar la integración](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration) para que las CA emisoras estén disponibles en Iru Endpoint. Usa este Library Item para implementar cadenas de confianza raíz e intermedias a partir de archivos cargados. Para solicitar certificados **a** AD CS para computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro, agrega el tipo **AD CS certificate** en la pestaña **Apple** y sigue [**Certificados de AD CS**](#ad-cs-certificates) más abajo cuando ese tipo aparezca en tu tenant.

#### Crear un perfil de certificado

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview).

<Steps>
  <Step title="Asignar un nombre al Library Item">
    Asigna un **título** descriptivo a tu Library Item.
  </Step>

  <Step title="Asignar a un Blueprint">
    Asigna el Library Item de certificado a un [Blueprint](/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints).
  </Step>
</Steps>

<Tabs>
  <Tab title="Apple">
    ### Configuración de certificados de Apple

    Selecciona el tipo de certificado que vas a implementar. Los tipos admitidos incluyen:

    * **Certificados con formato PKCS #1** (`.cer`, `.crt`, `.der`)
      * Contienen un certificado sin su clave privada correspondiente.
    * **Certificados con formato PKCS #12** (`.p12`, `.pfx`)
      * Contienen tanto un certificado como su clave privada correspondiente.

    #### Certificados con formato PKCS #1

    Para implementar un certificado con formato PKCS #1, sigue estos pasos:

    <Steps>
      <Step title="Seleccionar el tipo de certificado">
        En el menú desplegable **Certificate type**, selecciona **PKCS #1-formatted certificate**.
      </Step>

      <Step title="Cargar el archivo del certificado">
        En **Certificado**, carga tu archivo `.cer`, `.crt` o `.der`. También puedes arrastrar el archivo al cuadro de carga.
      </Step>

      <Step title="Ingresar el nombre del certificado">
        Ingresa un **Certificate name**. Este es el nombre para mostrar del certificado que aparecerá en Configuración del Sistema en macOS.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar** para finalizar la configuración.
      </Step>
    </Steps>

    <Note>
      Los certificados PKCS #1 contienen solo el certificado y no incluyen una clave privada. Si tu flujo de trabajo requiere tanto un certificado como una clave privada, usa en su lugar un certificado con formato PKCS #12.
    </Note>

    #### Certificados con formato PKCS #12

    Cuando selecciones **PKCS #12-formatted certificate**, sigue estos pasos para configurarlo para tu entorno.

    <Steps>
      <Step title="Ingresar la contraseña del certificado">
        **Certificate password -** Esta opción aparece cuando seleccionas el **tipo PKCS #12-formatted certificate**. Ingresa la contraseña que se usa para descifrar la identidad del certificado.
      </Step>

      <Step title="Cargar el archivo del certificado">
        **Certificate -** Selecciónalo para cargar tu certificado o archivo de identidad del certificado. También puedes arrastrarlo al cuadro Certificate.
      </Step>

      <Step title="Ingresar el nombre del certificado">
        **Certificate name -** Asigna al certificado un nombre que aparecerá en el perfil de configuración.
      </Step>

      <Step title="Configurar el acceso de las apps a la clave privada">
        **Allow apps to access the private key -** Esta opción aparece cuando seleccionas el tipo **PKCS #12-formatted certificate**. Si la seleccionas, todas las apps podrán usar automáticamente la identidad del certificado. Esto es útil cuando configuras apps o servicios que requieren autenticación basada en certificados.

        <Note>
          Si desmarcas esta opción, los usuarios con privilegios de administrador deberán usar la app Llavero para permitir el uso de la identidad del certificado.
        </Note>
      </Step>

      <Step title="Configurar la protección del llavero">
        **Prevent the private key data from being extracted from the keychain -** Esta opción aparece cuando seleccionas el tipo **PKCS #12-formatted certificate**. Impide que la clave privada se exporte del llavero de macOS y garantiza que la identidad permanezca en la Mac donde se implementó.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar** cuando termines.
      </Step>
    </Steps>

    #### Certificados de AD CS

    Si el tipo de certificado AD CS está disponible en tu tenant, sigue estos pasos para configurar una solicitud de certificado a Active Directory Certificate Services para computadoras Mac, iPhone, iPad, dispositivos Apple TV y Apple Vision Pro.

    <Note>
      Para implementar certificados de AD CS, la [integración de AD CS](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview) ya debe estar establecida y configurada.
    </Note>

    <Steps>
      <Step title="Ingresar el nombre del certificado">
        Ingresa un **Certificate name**. Aparece en el perfil de configuración en Configuración del Sistema.
      </Step>

      <Step title="Ingresar el sujeto del certificado">
        Ingresa un **Certificate subject** que se usa para identificar el dispositivo dentro de la entidad de certificación. Puedes usar un valor estático o una variable global como `$SERIAL_NUMBER`.
      </Step>

      <Step title="Agregar nombres alternativos del sujeto">
        Agrega los **Subject Alternative Names (SANs)** necesarios para la solicitud de certificado.
      </Step>

      <Step title="Agregar el URI de asignación segura cuando sea necesario">
        Para cumplir los requisitos de asignación segura de certificados de la actualización de Windows [KB5014754](https://support.microsoft.com/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16), agrega este valor de SAN de URI: `$ADCS_STRONG_MAPPING_ID`.
      </Step>

      <Step title="Configurar la plantilla y el servidor de AD CS">
        Ingresa el **Template name** de la plantilla de certificado de equipo de AD CS que se usa para generar los certificados de AD CS y luego selecciona un **AD CS server** en el menú desplegable. Los servidores de AD CS se agregan durante la [configuración de la integración de AD CS](/es/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-configure-the-integration).
      </Step>

      <Step title="Seleccionar las opciones de clave y clave privada">
        Selecciona un **Key size**. Opcionalmente, selecciona **Allow apps to access the private key** y **Prevent the private key data from being extracted from the keychain**.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar**.
      </Step>
    </Steps>

    #### Solución de problemas

    ##### Certificados marcados como no confiables

    Cuando implementes un certificado de dispositivo, incluye la cadena de confianza de certificados completa:

    * El **certificado del dispositivo**
    * Cualquier **certificado intermedio**
    * El **certificado raíz**

    Las cadenas de confianza de certificados funcionan de forma jerárquica: comienzan con un certificado raíz de confianza, pasan por los intermedios y terminan con el certificado del dispositivo. Cada certificado avala al siguiente, creando una ruta verificable hasta una fuente de confianza.

    Si falta alguna parte de la cadena, los dispositivos pueden marcar el certificado como no confiable. Esto puede provocar problemas de conexión o advertencias. Asegúrate de cargar e implementar la cadena completa.
  </Tab>

  <Tab title="Windows">
    ### Configuración de certificados de Windows

    Selecciona el tipo de certificado que vas a implementar. Los tipos admitidos incluyen:

    * **Certificados con formato PKCS #1** (`.cer`, `.crt`, `.der`)
      * Contienen un certificado sin su clave privada correspondiente.
    * **Certificados con formato PKCS #12** (`.p12`, `.pfx`)
      * Contienen tanto un certificado como su clave privada correspondiente.

    #### Certificados con formato PKCS #1

    Para implementar un certificado con formato PKCS #1, sigue estos pasos:

    <Steps>
      <Step title="Seleccionar el tipo de certificado">
        En el menú desplegable **Certificate type**, selecciona **PKCS #1-formatted certificate**.
      </Step>

      <Step title="Cargar el archivo del certificado">
        En **Certificado**, carga tu archivo `.cer`, `.crt` o `.der`. También puedes arrastrar el archivo al cuadro de carga.
      </Step>

      <Step title="Seleccionar el almacén de certificados">
        En **Certificate store**, selecciona dónde se instalará el certificado.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar** para finalizar la configuración.
      </Step>
    </Steps>

    <Note>
      Los certificados PKCS #1 contienen solo el certificado y no incluyen una clave privada. Si tu flujo de trabajo requiere tanto un certificado como una clave privada, usa en su lugar un certificado con formato PKCS #12.
    </Note>

    #### Certificados con formato PKCS #12

    Cuando selecciones **PKCS #12-formatted certificate**, sigue estos pasos para configurarlo para tu entorno.

    <Steps>
      <Step title="Ingresar la contraseña del certificado">
        **Certificate password -** Esta opción aparece cuando seleccionas el **tipo PKCS #12-formatted certificate**. Ingresa la contraseña que se usa para descifrar la identidad del certificado.
      </Step>

      <Step title="Cargar el archivo del certificado">
        **Certificate -** Selecciónalo para cargar tu certificado o archivo de identidad del certificado. También puedes arrastrarlo al cuadro Certificate.
      </Step>

      <Step title="Configurar la ubicación de la clave">
        **Key location**: selecciona dónde se almacenará la clave del certificado en Windows.
      </Step>

      <Step title="Configurar la opción de exportación de la clave privada">
        **Allow private key to be exported**: elige si la clave privada se puede exportar desde Windows después de la implementación.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar** cuando termines.
      </Step>
    </Steps>

    #### Solución de problemas

    ##### Certificados marcados como no confiables

    Cuando implementes un certificado de dispositivo, incluye la cadena de confianza de certificados completa:

    * El **certificado del dispositivo**
    * Cualquier **certificado intermedio**
    * El **certificado raíz**

    Las cadenas de confianza de certificados funcionan de forma jerárquica: comienzan con un certificado raíz de confianza, pasan por los intermedios y terminan con el certificado del dispositivo. Cada certificado avala al siguiente, creando una ruta verificable hasta una fuente de confianza.

    Si falta alguna parte de la cadena, los dispositivos pueden marcar el certificado como no confiable. Esto puede provocar problemas de conexión o advertencias. Asegúrate de cargar e implementar la cadena completa.
  </Tab>
</Tabs>