Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Problemas de importación de certificados
<a name="troubleshoot-import"></a>

Puede importar certificados de terceros al ACM y asociarlos a los [servicios integrados](https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html). Si tiene problemas, examine los temas de [requisitos previos](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-prerequisites.html) y [formato de los certificados](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-format.html). En concreto, tenga en cuenta lo siguiente: 
+ Solo puede importar los certificados X.509 de la versión 3. SSL/TLS 
+ El certificado puede ser autofirmado o puede estar firmado por una entidad de certificación (CA). 
+ Si el certificado está firmado por una CA, debe incluir una cadena de certificados intermedia que proporcione una ruta a la raíz de la entidad de certificación. 
+ Si el certificado está autofirmado, debe incluir la clave privada en texto sin formato.
+ Cada certificado de la cadena debe certificar directamente al que le precede. 
+ No incluya su certificado de entidad final en la cadena de certificados intermedia.
+ El certificado, la cadena de certificados y la clave privada (si la hay) deben estar codificados en PEM. En general, la codificación PEM consiste en bloques de texto ASCII codificado en Base64 que comienzan y terminan con líneas de encabezado y pie de página de texto sin formato. No se deben agregar líneas o espacios ni realizar ningún otro cambio en un archivo PEM al copiarlo o cargarlo. Puede verificar las cadenas de certificados mediante la [Utilidad de verificación de OpenSSL](https://www.openssl.org/docs/manmaster/man1/openssl-verify.html).
+ La clave privada (si la hubiera) no debe estar cifrada. (Consejo: si tiene una frase de contraseña, está cifrada).
+ Los servicios [integrados](https://docs.aws.amazon.com/acm/latest/userguide/acm-services.html) con ACM deben utilizar algoritmos y tamaños de clave admitidos por ACM. Consulte la guía del AWS Certificate Manager usuario y la documentación de cada servicio para asegurarse de que su certificado funciona. 
+ La compatibilidad con los certificados de los servicios integrados puede variar en función de si el certificado se importa a IAM o ACM. 
+ El certificado debe ser válido cuando se importa. 
+ En la consola se muestra información detallada para todos los certificados. Sin embargo, de forma predeterminada, si llamas a la [ListCertificates](https://docs.aws.amazon.com/acm/latest/APIReference/API_ListCertificates.html)API o al AWS CLI comando [list-certificates](https://docs.aws.amazon.com/cli/latest/reference/acm/list-certificates.html) sin especificar el `keyTypes` filtro, solo se muestran `RSA_2048` los certificados `RSA_1024` o certificados.