Como importar um certificado de servidor para utilização no Internet Information Services 5.0

Quando utilizar serviços de informação Internet (IIS) versão 5.0, poderá restaurar um certificado de servidor, por exemplo, se estiver a migrar um Web site para outro servidor numa Web farm.. Esta tarefa é muito fácil utilizando o Assistente de Web Site de certificados e o Assistente para importar gestor de certificados fornecido pelo Windows 2000 e o IIS 5.0.

Para concluir esta operação, tem de ter uma cópia de segurança do servidor certificado (e chave privada) contidos num ficheiro PFX. Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: Também deve ter acesso a snap-in Certificados e tiver definido para ver certificados de computador a partir do computador local (apesar de o poder fazer remotamente).

Para visualizar o arquivo de certificados no computador local, execute os seguintes passos:

1. Clique em Iniciar e, em seguida, clique em Executar .
2. Escreva "MMC.EXE" (sem as aspas) e clique em OK .
3. Clique em consola na MMC nova criou e clique em Adicionar/remover Snap-in .
4. Na janela nova, clique em Adicionar .
5. Realce o snap-in de certificados e, em seguida, clique em Adicionar .
6. Escolha a opção de computador e clique em seguinte .
7. Seleccione o Computador Local no ecrã seguinte e, em seguida, clique em OK .
8. Clique em Fechar e, em seguida, clique em OK .
9. Agora adicionou o snap-in Certificados, que lhe permitirá trabalhar com todos os certificados no arquivo de certificados do computador. Poderá guardar este MMC para utilização posterior.

Agora que tem acesso ao snap-in Certificados, pode importar o certificado de servidor para arquivo de certificados do computador seguindo estes passos:

1. Abra o snap-in Certificados (computador local) e navegue para pessoal e, em seguida, clique em seguida certificados .
   
   NOTA: Certificados poderão não estar listados. Se não estiver, isto acontece porque existem não certificados instalados.
2. Clique com o botão direito do rato em certificados (ou pessoais .) se essa opção não existir
3. Seleccionar Todas as tarefas e, em seguida, clique em Importar .
4. Quando inicia o assistente, clique em seguinte . Procure o ficheiro PFX criado que contém o certificado de servidor e a chave privada. Clique em seguinte .
5. Introduza a palavra-passe que atribuiu o ficheiro PFX quando é criada. Certifique-se que a opção Marcar chaves como exportáveis está seleccionada se pretender conseguir exportar novamente o par de chaves a partir deste computador. Como medida adicional de segurança, poderá pretender deixar esta opção desmarcada para se certificar de que ninguém pode efectuar uma cópia de segurança da chave privada.
6. Clique em seguinte e, em seguida, escolha o arquivo de certificados que pretende guardar o certificado. Deve seleccionar pessoais porque é um certificado de servidor Web. Se incluir os certificados na hierarquia de certificação, também serão adicionado a este arquivo.
7. Clique em seguinte . Deverá ver um resumo do ecrã que mostra que o assistente está prestes a efectuar. Se esta informação estiver correcta, clique em Concluir .
8. Poderá agora ver o certificado de servidor para o servidor Web na lista de certificados pessoais. Vai ser indicado pelo nome comum do servidor (localizado na secção assunto do certificado).

Agora que a cópia de segurança a certificado importada para o arquivo de certificados, pode activar o IIS 5.0 utilizar esse certificado (e a chave privada correspondente). Para efectuar este procedimento, execute os seguintes passos:

1. Abra o Gestor de serviços Internet (em Ferramentas administrativas) e navegue para o Web site que pretende activar comunicações seguras (SSL/TLS).
2. Clique com o botão direito do rato no site e clique em Propriedades .
3. Deverá agora ver o ecrã de propriedades para o Web site. Clique no separador Segurança de directórios .
4. Na secção Comunicações seguras , clique em Certificado de servidor .
5. Isto iniciará o Assistente de certificados de Web sites. Clique em seguinte .
6. Escolha a opção atribuir um certificado existente e clique em seguinte .
7. Poderá agora ver um ecrã que mostra que armazena conteúdo do certificado pessoal do seu computador. Realce o certificado de servidor Web (identificado pelo nome comum) e, em seguida, clique em seguinte .
8. Poderá agora ver um ecrã de resumo que mostra todos os detalhes sobre o certificado que está a instalar. Certifique-se que esta informação está correcta ou poderá ter problemas utilizando SSL ou TLS nas comunicações de HTTP.
9. Clique em seguinte e, em seguida, clique em OK para sair do assistente.

Deverá agora ter um servidor Web activado o SSL/TLS. Deve proteger os ficheiros PFX a partir de qualquer pessoal indesejados.

Para obter informações adicionais em cópias de ficheiros de certificados, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: