Compartilhar via

Instalando um certificado de uma autoridade de certificação comercial

  • Artigo

Publicado: novembro de 2009

Aplica-se a: Forefront Threat Management Gateway (TMG)

Esse procedimento pode ser usado para instalar um certificado obtido através de uma autoridade de certificação comercial apenas no computador no qual o certificado foi solicitado.

Para instalar um certificado de uma autoridade de certificação comercial

  1. No computador que hospeda o site que você planeja publicar, clique em Iniciar e aponte para Ferramentas Administrativas. Clique em Gerenciador do Serviços de Informações da Internet (IIS).

  2. No Gerenciador do Serviços de Informações da Internet (IIS), expanda Sites.

  3. Clique com o botão direito do mouse no nome do site que tem a solicitação de certificado pendente e clique em Propriedades.

  4. Clique na guia Segurança de Diretório.

  5. Em Comunicações de Segurança, clique em Certificado de Servidor.

  6. Na página Bem-vindo ao Assistente de Certificado de Servidor Web, clique em Avançar.

  7. Selecione Processar a solicitação pendente e instalar o certificado e clique em Avançar.

  8. Digite o caminho do arquivo de resposta do certificado (ou localize o arquivo navegando até ele) e clique em Avançar.

  9. Na página Porta SSL, selecione a porta SSL que o site usará. Por padrão, essa porta é a 443.

  10. Na página Resumo do Certificado, revise as informações para verificar se está processando o certificado correto e clique em Avançar.

  11. Na página Concluindo o Assistente de Certificado de Servidor Web, clique em Concluir.

  12. Verifique se o certificado do servidor foi instalado corretamente executando as etapas as seguir.

    1. Clique em Iniciar, clique em Executar, digite mmc na caixa de texto Abrir e clique em OK.

    2. Na janela Console1, clique no menu Arquivo e, em seguida, clique em Adicionar/Remover Snap-in.

    3. Na caixa de diálogo Adicionar/Remover Snap-in, clique em Adicionar.

    4. Na caixa de diálogo Adicionar Snap-in Autônomo, selecione Certificados e clique em Adicionar.

    5. Na página Snap-in de certificados, selecione Conta de computador e clique em Avançar.

    6. Na página Selecionar Computador, selecione Computador local e clique em Concluir.

    7. Na caixa de diálogo Adicionar Snap-in Autônomo, clique em Fechar.

    8. Na caixa de diálogo Adicionar/remover snap-in, clique em OK.

    9. Na árvore do console, expanda o nó Certificados (Computador Local), expanda Pessoal, clique em Certificados e clique duas vezes no novo certificado de servidor. Na guia Geral, deve haver uma observação dizendo Há uma chave particular que corresponde a este certificado. Na guia Caminho de Certificação, você deverá ver um relacionamento hierárquico entre o certificado e a CA (autoridade de certificação) e uma observação que diz Este certificado é válido.

    10. Feche a janela Console1. Salve as configurações do console com um nome descritivo, como CertificadosDoComputadorLocal.msc.

Dica

  • Se desejar instalar o certificado em um computador do Forefront TMG, instale-o primeiro no servidor Web no qual o certificado foi solicitado, exporte o certificado para um arquivo, copie o arquivo para o computador do Forefront TMG e importe o certificado do arquivo.

  • Depois de ter concluído esse procedimento com êxito, você poderá exportar o certificado para um arquivo que poderá ser importado para outro computador. Para obter instruções, consulte Exportando um certificado de um servidor Web.

Concepts

Configurando certificados de servidor para publicação segura na Web