Documentación de productos
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
Ver PDF

Habilita TLS en Web Studio y Director

March 26, 2026
Contribución de: 
C C

Te recomendamos usar siempre TLS para proteger las conexiones a Web Studio y Director al habilitar HTTPS. Este artículo explica cómo configurar Web Studio y Director para usar un certificado de confianza y asegurar el acceso seguro a través de HTTPS.

Comportamiento predeterminado

Cuando instalas Web Studio, el instalador crea un certificado autofirmado y lo vincula al puerto 443 en el servidor actual. Puedes acceder a Web Studio y Director desde un navegador web a través de HTTPS en el servidor local.

Sin embargo, si intentas acceder a Web Studio o Director desde otra máquina a través de HTTPS, el navegador muestra un error de seguridad porque no confía en el certificado.

Nota:

Si instalas Director sin Web Studio, el instalador no crea un certificado autofirmado.

Habilita el acceso seguro a través de HTTPS

Para permitir el acceso a Web Studio o Director a través de HTTPS desde máquinas que no sean el servidor de Web Studio, sigue estos pasos:

  1. Crea o importa un certificado de confianza.

  2. Vincula el certificado al puerto 443 en IIS.

  3. (Opcional) Habilita HTTP Strict Transport Security (HSTS).

  4. Si Web Studio no está configurado como un proxy (las máquinas cliente se conectan tanto a Web Studio como a los Delivery Controllers), habilita TLS en los Delivery Controllers.

Nota:

No se recomienda usar el certificado autofirmado porque requiere una configuración manual en cada máquina. Para obtener más información, consulta Usa el certificado autofirmado.

Crea o importa un certificado de confianza

Te recomendamos usar un certificado de una autoridad de certificación empresarial o pública en la que confíen las máquinas que se conectan al servidor.

Para obtener más información, consulta Crear un certificado nuevo e Importar un certificado existente. El nombre común o el nombre alternativo del sujeto del certificado deben coincidir con el FQDN que los usuarios usan para conectarse a Web Studio o Director. Si se implementa un equilibrador de carga delante del servidor, usa el FQDN del equilibrador de carga.

Vincula el certificado al puerto 443

Después de crear o importar un certificado de confianza, vincúlalo al puerto 443 en IIS. Puedes hacerlo antes o después de la instalación. Si la vinculación del certificado ya está configurada para el puerto 443, el instalador no realiza ningún cambio.

Nota:

De forma predeterminada, Web Studio y Director usan el puerto 443 para el acceso seguro a HTTPS. Puedes cambiar el número de puerto si es necesario. Consulta Cambiar el número de puerto predeterminado para obtener más detalles.

Para vincular el certificado al puerto 443, sigue estos pasos:

  1. Inicia sesión en el servidor como administrador.

  2. Abre el Administrador de IIS y explora hasta Sitios > Sitio web predeterminado > Enlaces.

  3. Si hay un enlace existente de tipo https, selecciónalo y haz clic en Editar…. Si no hay ningún enlace https, haz clic en Agregar.

    Captura de pantalla que muestra cómo abrir los enlaces del sitio

  4. Crea o edita el enlace del sitio:

    1. Para un nuevo enlace, establece el tipo en https y el puerto en 443.

    2. Selecciona el certificado SSL adecuado.

    3. En Windows Server 2022 o posterior, selecciona opcionalmente Deshabilitar TLS heredado para asegurarte de que los usuarios solo puedan conectarse usando versiones modernas de TLS.

    4. Haz clic en Aceptar.

    Agregar enlace de sitio

Alternativamente, puedes cambiar el certificado usando PowerShell. Por ejemplo, el siguiente script busca un certificado con un nombre común dado y lo vincula a todas las direcciones IP, al puerto 443 y deshabilita las versiones TLS heredadas.

$certSName = 'CN=whpdevddc0.bvttree.local'  # The subject name of the certificate
$certificate = Get-ChildItem -Path Cert:\LocalMachine\My\ | ? {$_.Subject -eq $certSName}
netsh http add sslcert ipport=0.0.0.0:443 certhash=$($certificate.Thumbprint) certstorename=My appid="{91fe7386-e0c2-471b-a252-1e0a805febac}" disablelegacytls=enable
<!--NeedCopy-->

Ten en cuenta que appid es un GUID arbitrario que se puede usar para identificar qué aplicación agregó el certificado.

Usa el certificado autofirmado

Puedes usar el certificado autofirmado existente, pero no se recomienda porque requiere configurar manualmente cada máquina que accede al servidor.

Para instalar el certificado autofirmado en las máquinas que necesitan conectarse a Web Studio:

  1. Exporta el certificado autofirmado existente de los servidores de Web Studio y Delivery Controller.
  2. Importa el certificado en el almacén de Certificados raíz de confianza de las máquinas que deben acceder al servidor.

(Opcional) Habilita HTTP Strict Transport Security (HSTS)

HTTP Strict Transport Security (HSTS) indica a los navegadores web que solo usen HTTPS al acceder al sitio. Si un usuario intenta acceder a la URL usando HTTP, el navegador cambia automáticamente a HTTPS. Esta configuración asegura la validación de la conexión segura tanto en el lado del cliente como en el del servidor. El navegador mantiene esta validación durante el período configurado.

En Windows Server 2019 y versiones posteriores, puedes configurar HSTS en IIS:

  1. Abre el Administrador de Internet Information Services (IIS).
  2. Selecciona Sitio web predeterminado (o el sitio web adecuado).
  3. En el panel Acciones del lado derecho, selecciona HSTS….
  4. Selecciona Habilitar e introduce una edad máxima, por ejemplo, 31536000 para un año.
  5. Selecciona Redirigir HTTP a HTTPS.

    Nota:

    Web Studio configura automáticamente una regla de Reescritura de URL para redirigir HTTP a HTTPS al acceder al sitio web de Studio. Sin embargo, esta opción también se aplica a Director y a cualquier otra aplicación en el sitio de IIS.

  6. Haz clic en Aceptar.

    Captura de pantalla de la configuración de HSTS

(Opcional) Cambia el número de puerto predeterminado

De forma predeterminada, Web Studio y Director usan el puerto 443 para el acceso seguro a HTTPS. Para cambiar este número de puerto, sigue estos pasos para crear un enlace de sitio para el puerto deseado en Sitio web predeterminado.

Pasos

  1. En el servidor que aloja Web Studio, abre el Administrador de Internet Information Services (IIS).

  2. En el panel Conexiones, expande el nodo del servidor y selecciona Sitio web predeterminado en Sitios.

  3. En el panel Acciones de la derecha, haz clic en Enlaces.

  4. En la ventana Enlaces del sitio, haz clic en Agregar.

  5. En la ventana Agregar enlace de sitio, establece lo siguiente para el nuevo enlace:

    1. Tipo: Selecciona https.
    2. Dirección IP: Selecciona la dirección IP adecuada, o déjala como Todas sin asignar si corresponde.
    3. Puerto: Introduce el número de puerto deseado (por ejemplo, 444).
    4. Certificado SSL: Selecciona el certificado SSL adecuado para una comunicación segura.

    Nota:

    Si Delivery Controller™ y Web Studio están instalados en máquinas separadas, y el servidor no tiene otros servicios o sitios web implementados, puedes quitar el puerto 443. De lo contrario, mantén este puerto para evitar problemas de comunicación con el servicio de orquestación y otros servicios FMA.

  6. Haz clic en Aceptar para guardar el enlace y, a continuación, cierra la ventana Enlaces del sitio.

  7. En el Administrador de IIS, haz clic en el nodo del servidor y, a continuación, en el panel Acciones, haz clic en Reiniciar para aplicar el nuevo enlace.

(Opcional) Deshabilita la redirección HTTPS

Cuando instalas Web Studio, por defecto, cualquier acceso HTTP se redirige automáticamente a HTTPS. Es posible deshabilitar esta redirección para permitir el acceso HTTP. Este enfoque se recomienda solo si has tomado otras medidas para bloquear el acceso HTTP. En caso de que tengas un balanceador de carga con terminación TLS delante de Web Studio, sigue siendo recomendable usar HTTPS entre el balanceador de carga y Web Studio.

  1. Inicia sesión en el servidor de Web Studio.
  2. Abre el Administrador de Internet Information Services (IIS) y ve a Server_name > Sites > Default Web Site > URL Rewrite.

  3. Deshabilita las Inbound Rules para Redirection to https, como se muestra en la siguiente captura de pantalla.

    Deshabilitar la redirección HTTPS

Si has habilitado HSTS en IIS, entonces también debes desmarcar Redirect Http to Https.

Habilita TLS en Web Studio y Director
March 26, 2026
Contribución de: 
C C
March 26, 2026
Contribución de: 
C C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.