A la hora de actualizar el certificado SSL de un IIS 6, me encontré con el siguiente error:
Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error.
El problema era que había solicitado un certificate signing request (.CSR) pero como el proceso tardaba unos días, cancelé la solicitud y volví a restaurar el certificado anterior a la espera de que me entregaran el nuevo certificado.
Una vez entregado el nuevo certificado, lo instalé pero aunque aparentemente todo estaba bien, al intentar acceder a dicho servidor https://secure.midominio.com me daba el famoso Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error.
La solución es muy sencilla. Desde la consola de certificados (INICIO > Ejecutar > certmgr.msc) simplemente tenemos que ir al almacén Personal y buscar el nuevo certificado y hacer doble click en él. Vamos a la pestaña ‘detalles’ y buscamos ‘Huella Digital’. Saldrá algo así como «b7 e9 e9 c6 c1 e3 88 ad 5d 37 df dc 53 7b 39 bb 1d 29 e5 78». Marcamos y copiamos la huella.
Luego desde la consola de Windows (INICIO -> Ejecutar -> CMD) ejecutamos (comillas incluídas):
certutil -repairstore my «b7 e9 e9 c6 c1 e3 88 ad 5d 37 df dc 53 7b 39 bb 1d 29 e5 78» (aquí cada uno que ponga la huella digital de su certificado)
y con esto ya debería estar solucionado el problema, y el IIS 6 corriendo con el flamante nuevo certificado.
Espero que os haya servido.
