Gerar um ficheiro de requisição de certificado com o assistente de certificados no IIS 5.0

Traduções de Artigos Traduções de Artigos
Artigo: 228821 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sumário

O assistente de certificados incluído no IIS (Serviços de informação Internet - Internet Information Services) 5.0 torna a gestão de certificados de servidor mais fácil do que nunca. Este artigo descreve como criar um ficheiro de requisição de certificado com o assistente.

Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).

Mais Informação

O primeiro passo a efectuar para obter um certificado de servidor consiste em criar o ficheiro de requisição. Para gerar uma nova requisição de certificado (para enviar a uma autoridade de certificação ou AC para processamento), efectue os seguintes passos:

NOTA: a requisição de certificado falha se contiver caracteres que não sejam alfanuméricos. NOTA: entre a criação do ficheiro de requisição (isto é, a conclusão dos passos constantes deste artigo) e a instalação do certificado, NÃO efectue qualquer das seguintes acções:
  • Alterar o nome do computador ou as associações de Web sites.
  • Aplicar Service Packs ou patches de segurança.
  • Alterar os níveis de encriptação (isto é, aplicar o pacote de encriptação alta).
  • Eliminar requisições de certificados pendentes.
  • Alterar qualquer das propriedades de Comunicações seguras do Web site.
  1. Abra o Gestor de serviços para a Internet (ou a MMC personalizada com o snap-in do IIS).
  2. Passe para o site onde pretende activar comunicações seguras.
  3. Clique com o botão direito do rato no nome amigável do site e vá para as propriedades.
  4. Clique no separador Segurança de directórios.
  5. Na secção Comunicações seguras, clique em Certificado de servidor.
  6. Esta acção inicia o novo Assistente de certificados de servidor da Web.
  7. Clique em Seguinte.
  8. Escolha a opção Criar um novo certificado e clique em Seguinte (a apresentação do ecrã seguinte deverá demorar alguns segundos).
  9. Escolha a opção Preparar agora a requisição, mas enviá-la mais tarde e clique em Seguinte.

    NOTA: a opção Enviar a requisição imediatamente a uma autoridade de certificação online está indisponível a menos que o IIS tenha acesso a uma AC empresarial, o que requer que o Certificate Server 2.0 esteja instalado no Microsoft Windows 2000 com o Active Directory.
  10. Escolha um nome amigável para o site (pode ser o que desejar, por exemplo, o nome amigável do site na MMC ou o nome do cliente a quem o Web site pertence).
  11. Escolha o comprimento de bits da chave que pretende utilizar e se pretende utilizar SGC (Server Gated Cryptography) e clique em Seguinte.

    NOTA: para obter mais informações sobre comprimento de bits e SGC, consulte a ajuda do IIS no servidor, no seguinte endereço:
    http://<nomedoservidor>/iishelp/iis/htm/core/iistesc.htm
    Note que, para que este URL funcione, tem de substituir o nome do servidor pelo nome do seu servidor de IIS.
  12. Introduza a organização (O) e a unidade organizacional (UO). Por exemplo, se a empresa for Widgets e estiver a configurar um servidor da Web para o departamento de vendas, introduziria Widgets como organização e Vendas como unidade organizacional. Clique em Seguinte quando terminar.
  13. Introduza o nome comum (CN) do site. Este deverá ser o nome que o utilizador irá introduzir quando pedir o Web site. Por exemplo, se um utilizador introduzir http://www.widgets.microsoft.com para aceder ao Web site, o nome comum seria www.widgets.microsoft.com. Quando terminar, clique em Seguinte.
  14. Introduza o país/região, a localidade e o distrito. É muito importante que não abrevie os nomes do distrito ou da localidade. Quando terminar, clique em Seguinte.
  15. Introduza as informações de contacto da pessoa responsável por este certificado ou Web site. Esta é geralmente a forma como a autoridade de certificação o contacta; clique em Seguinte.
  16. Escolha um nome para o ficheiro de requisição de certificado que está prestes a criar. Este ficheiro conterá todas as informações que criou neste assistente, bem como a chave pública do site. Pode procurar o nome do ficheiro, se pretender. Isto cria um ficheiro .txt quando terminar. O nome predefinido para o ficheiro é Certreq.txt. Quando terminar este passo, clique em Seguinte.
  17. Será apresentado um ecrã de resumo de todas as informações introduzidas. Certifique-se de que todas as informações estão correctas e clique em Seguinte.
  18. Acabou de criar o ficheiro de requisição de certificado.
Para poder utilizar este certificado, submeta este ficheiro a uma autoridade de certificação (online). Esta gerará um ficheiro de resposta do certificado, que conterá a chave pública e estará digitalmente assinado pela autoridade de certificação. Para instalar este certificado, siga os passos indicados no seguinte artigo da base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
228836 Installing a New Certificate with Certificate Wizard for Use in SSL/TLS

Referências

Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
293485 Error Message: Failed to Generate the Certificate Request

Propriedades

Artigo: 228821 - Última revisão: 26 de outubro de 2005 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbinfo KB228821
Exclusão de Responsabilidade para Conteúdo sem Suporte na KB
Este artigo foi escrito sobre produtos para os quais a Microsoft já não fornece suporte. Por conseguinte, este artigo é oferecido "tal como está" e deixará de ser actualizado.

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com