Artigo
09/28/2010

Configurando um servidor de relatório para conexões SSL

O Reporting Services usa o serviço HTTP SSL para estabelecer conexões criptografadas com um servidor de relatório. Se você tiver um arquivo de certificado (.cer) instalado em um armazenamento de certificados local no computador do servidor de relatório, poderá vinculá-lo a uma reserva de URL do Reporting Services para dar suporte a conexões do servidor de relatório através de um canal criptografado.

Como o IIS (Serviço de Informações da Internet) também usa HTTP SSL, existem problemas de interoperabilidade consideráveis que você deve considerar se executa o IIS e o Reporting Services no mesmo computador. Leia a seção Problemas de interoperabilidade com IIS para obter orientação sobre como lidar com esses problemas.

Requisitos de certificado de servidor

Deve haver um certificado de servidor instalado no computador (não há suporte para certificados de cliente). O Reporting Services não tem funcionalidade para solicitar, gerar, baixar ou instalar um certificado. O Windows Server 2003 oferece um snap-in chamado Certificados que você pode usar para solicitar um certificado de uma autoridade de certificação confiável.

Para fins de teste, você pode gerar um certificado localmente. Para obter instruções, consulte a seção "Obtendo um certificado" em Configurando um certificado para ser usado no SSL. Se você usar o utilitário MakeCert e o comando de exemplo como modelo, especifique o nome do servidor como host e remova todas as quebras de linha antes de executar o comando. Caso execute o comando em uma janela do DOS, poderá ser necessário aumentar o tamanho do buffer da janela para acomodar o comando inteiro.

Se você estiver executando o IIS e o Reporting Services juntos no mesmo computador, poderá usar o aplicativo de console Gerenciador do IIS para que o certificado seja instalado no computador. O Gerenciador do IIS tem opções para criar e empacotar um arquivo de solicitação de certificado (.crt) para processamento posterior por uma autoridade de certificação confiável. A autoridade de certificação que você está usando irá gerar um arquivo de certificado (.cer) e o enviará de volta para você. Você pode usar o Console de Gerenciamento do IIS para instalar o arquivo de certificado no armazenamento local. Para obter mais informações, consulte o tópico sobre como usar SSL para criptografar dados confidenciais no Technet.

Problemas de interoperabilidade com o IIS

A presença do IIS no mesmo computador que o Reporting Services afetará significativamente as conexões SSL com um servidor de relatório:

Se o IIS estiver instalado, o serviço World Wide Web (W3SVC) sempre deverá estar em execução. O serviço HTTP SSL criará uma dependência do IIS caso detecte que ele está em execução. Isso significa que o serviço W3SVC deverá estar em execução sempre que o IIS e o Reporting Services estiverem instalados no mesmo computador e que você deve configurar URLs de servidor de relatório para conexões SSL.
A desinstalação do IIS pode interromper o serviço temporariamente em uma URL de servidor de relatório associada por SSL. Por esse motivo, é estritamente recomendável que você reinicie o computador após a desinstalação do IIS.

A reinicialização do computador é necessária para apagar todas as sessões SSL do cache. Alguns sistemas operacionais armazenam as sessões SSL em cache por até 10 horas, fazendo com que uma URL https:// continue a funcionar mesmo depois que a associação SSL tenha sido removida da reserva de URL em HTTP.SYS. A reinicialização do computador fecha todas as conexões abertas que usam o canal.

Associar o SSL a uma reserva de URL do Reporting Services

As etapas a seguir não incluem instruções sobre como solicitar, gerar, baixar ou instalar um certificado. Você deve ter um certificado instalado e disponível para uso. As propriedades do certificado especificadas, a autoridade de certificação da qual ele é obtido e as ferramentas e os utilitários que você usa para instalar o certificado são os de sua preferência.

Você pode usar a ferramenta Configuração do Reporting Services para associar o certificado. Se o certificado estiver instalado corretamente no armazenamento do computador local, a ferramenta Configuração do Reporting Services o detectará e exibirá na lista Certificados SSL das páginas URL do Serviço da Web e URL do Gerenciador de Relatórios.

Para configurar a URL de um servidor de relatório para SSL

Inicie a ferramenta Configuração do Reporting Services e conecte-se ao servidor de relatório.
Clique em URL do Serviço da Web.
Expanda a lista de Certificados SSL. O Reporting Services detecta certificados de autenticação de servidor no armazenamento local. Se você instalou um certificado mas ele não aparece na lista, talvez seja necessário reiniciar o serviço. Para reiniciar o serviço, use os botões Parar e Iniciar da página Status do Servidor de Relatório na ferramenta Configuração do Reporting Services.
Selecione o certificado.
Clique em Aplicar.
Clique na URL para verificar se está funcionando.

A configuração de banco de dados do servidor de relatório é um requisito para testar a URL. Se você ainda não criou o banco de dados do servidor de relatório, faça-o antes de testar a URL.

As reservas de URL para o Gerenciador de Relatórios e o serviço Web Servidor de Relatórios são configuradas de maneira independente. Se você também quiser configurar o acesso ao Gerenciador de Relatórios por meio de um canal criptografado por SSL, continue com as próximas etapas:

Clique em URL do Gerenciador de Relatórios.
Clique em Avançado.
Em Multiplicar Identidades SSL para o Gerenciador de Relatórios, clique em Adicionar.
Selecione o certificado, clique em OK e, depois, em Aplicar.
Clique na URL para verificar se está funcionando.

Como são armazenadas as associações de certificado

As associações de certificado serão armazenadas em HTTP.SYS. Uma representação das associações definidas também será armazenada na seção URLReservations do arquivo RSReportServer.config. As configurações no arquivo de configuração são apenas uma representação dos valores reais especificados em outros lugares. Não modifique os valores diretamente no arquivo de configuração. Os parâmetros de configuração só serão exibidos no arquivo depois que você usar a ferramenta Configuração do Reporting Services ou o provedor WMI do Servidor de Relatório para associar um certificado.

Observação
Se você configurar uma associação com um certificado SSL no Reporting Services e depois quiser remover o certificado do computador, não se esqueça de remover a associação do Reporting Services, antes de remover o certificado do computador. Caso contrário, você não poderá remover a associação usando a ferramenta Configuração do Reporting Services ou WMI, e receberá um erro de "Parâmetro inválido". Caso você já tenha removido o certificado do computador, use a ferramenta Httpcfg.exe para remover a associação de HTTP.SYS. Para obter mais informações sobre Httpcfg.exe, consulte a documentação de produto do Windows.

Se você configurar uma associação com um certificado SSL no Reporting Services e depois quiser remover o certificado do computador, não se esqueça de remover a associação do Reporting Services, antes de remover o certificado do computador. Caso contrário, você não poderá remover a associação usando a ferramenta Configuração do Reporting Services ou WMI, e receberá um erro de "Parâmetro inválido". Caso você já tenha removido o certificado do computador, use a ferramenta Httpcfg.exe para remover a associação de HTTP.SYS. Para obter mais informações sobre Httpcfg.exe, consulte a documentação de produto do Windows.