Gerando um arquivo de solicitação de certificado com o Assistente de certificado no IIS 5.0

Traduções deste artigo Traduções deste artigo
ID do artigo: 228821 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sumário

O Assistente de certificado que acompanha o IIS 5.0 (Serviços de informações da Internet) facilita o gerenciamento de certificados do servidor. Este artigo descreve como criar um arquivo da solicitação de certificado usando o assistente.

Mais Informações

A primeira etapa que você precisará realizar para obter um certificado do servidor é criar o arquivo de solicitação. Para gerar uma nova solicitação de certificado (a ser enviada para uma autoridade de certificação ou AC para processamento), execute as seguintes etapas:

OBSERVAÇÃO: A solicitação de certificado falha caso contenha caracteres não alfanuméricos. OBSERVAÇÃO: Entre a criação do arquivo de solicitação (ou seja, da conclusão das etapas deste artigo) e a instalação do certificado NÃO realize nenhuma das seguintes ações:
  • Alterar o nome do computador ou ligações de sites.
  • Aplicar service packs ou patches de segurança.
  • Alterar níveis de criptografia (ou seja, aplicar o pacote de criptografia elevada).
  • Excluir a solicitação do certificado pendente.
  • Alterar alguma das propriedades de Comunicações de Segurança do site.
  1. Abra o Gerenciador de Serviços de Internet (ou seu MMC personalizado que contém o snap-in do IIS).
  2. Navegue até o site em que deseja habilitar as comunicações de segurança.
  3. Clique com o botão direito do mouse no nome amigável do site e vá até as propriedades.
  4. Clique na guia Segurança de diretório.
  5. Na seção Comunicações de Segurança, clique em Certificado do Servidor.
  6. Isto inicia o novo Assistente de Certificado de Site.
  7. Clique em Avançar.
  8. Escolha a opção Criar um novo certificado e clique em Avançar (deve haver uma breve pausa antes da próxima tela aparecer).
  9. Escolha a opção Preparar uma nova solicitação, mas enviá-la mais tarde e clique em Avançar.

    OBSERVAÇÃO: A opção Enviar a solicitação imediatamente a uma autoridade de certificação online permanece indisponível, a menos que o IIS tenha acesso a uma autoridade de certificação Corporativa, que exige a instalação do Certificate Server 2.0 no Microsoft Windows 2000 com Active Directory.
  10. Escolha um Nome amigável para o site (pode ser qualquer um, por exemplo, o nome amigável do site no MMC, ou o nome do cliente ao qual o site pertence).
  11. Escolha o comprimento de bit da chave que deseja usar e se quer usar o SGC (Server Gated Cryptography) e, em seguida, clique em Avançar.

    OBSERVAÇÃO: Para obter mais informações sobre o comprimento de bit e a SGC, consulte a Ajuda do IIS localizada no servidor no seguinte endereço:
    http://<nome_do_servidor>/iishelp/iis/htm/core/iistesc.htm
    Observe que, para que a URL funcione, você deve substituir o nome do servidor pelo nome do seu servidor do IIS.
  12. Insira sua Organização (O) e sua Unidade Organizacional (OU). Por exemplo, se sua empresa se chamasse Widgets e você estivesse definindo um servidor Web para o departamento de Vendas, você digitaria Widgets para a Organização e Vendas para a Unidade Organizacional. Clique em Avançar quando concluir.
  13. Digite o nome comum (CN) do seu site. Ele deve ser o mesmo nome a ser inserido pelo usuário durante uma solicitação feita ao site. Por exemplo, se um usuário digitasse http://www.widgets.microsoft.com para acessar o site, o Nome Comum seria www.widgets.microsoft.com. Quando concluir, clique em Avançar.
  14. Insira seu País/Região, Cidade e Estado. É muito importante que os nomes do Estado ou da cidade não estejam abreviados. Quando concluir, clique em Avançar.
  15. Digite as informações de contato da pessoa responsável pelo certificado ou pelo site. Esta costuma ser a forma como a Autoridade de Certificação entra em contato com você; em seguida, clique em Avançar.
  16. Escolha um nome para o arquivo de solicitação de certificado que está prestes a criar. O arquivo conterá todas as informações criadas, bem como a chave pública do site. É possível procurar o nome de arquivo, caso queira. Isto cria um arquivo .txt quando o processo é concluído. O nome padrão do arquivo é Certreq.txt. Ao concluir a etapa, clique em Avançar.
  17. Agora, será apresentada uma tela de resumo com todas as informações que foram inseridas. Verifique se todas as informações estão corretas e, em seguida, clique em Avançar.
  18. Agora você criou o arquivo de solicitação de certificado.
Para que o certificado possa ser usado, envie o arquivo para uma Autoridade de Certificação (autoridade online). Esta unidade irá gerar um arquivo da resposta de certificado que contém a chave pública e é assinado digitalmente pela Autoridade de Certificação. Para instalar o certificado, use as etapas do seguinte artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
228836 Instalando um novo certificado com o Assistente de Certificado a ser usado em SSL/TLS

Referências

Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
293485 Mensagem de erro: Falha ao gerar a solicitação de certificado

Propriedades

ID do artigo: 228821 - Última revisão: quarta-feira, 20 de dezembro de 2006 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbinfo KB228821
Aviso de Isenção de Responsabilidade sobre Conteúdo do KB Aposentado
Este artigo trata de produtos para os quais a Microsoft não mais oferece suporte. Por esta razão, este artigo é oferecido "como está" e não será mais atualizado.

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com