Quando activar comunicações seguras (SSL e TLS) num computador dos serviços de informação Internet (IIS) 5.0, tem primeiro de obter um certificado de servidor. Com a integração de certificados no Windows 2000 e novas adições ao IIS 5.0, existem várias formas de obter um certificado de servidor.
Normalmente, utilize o Assistente de certificados de servidor da Web para efectuar esta tarefa; no entanto, também pode utilizar os formulários de Web que estão incluídos no Certificate Services 2.0 para criar um par de chaves está assinado pela AC sem ter de utilizar o Assistente de certificados de servidor da Web. Isto pode poupar tempo se já não tiver um site configurado, mas souber as informações necessárias para criar o certificado para o site.
Para criar um certificado de servidor, execute os seguintes passos:
NOTA: Tem de ser administrador para concluir os seguintes passos.
- No computador onde residirá o Web site, navegue para páginas Web de seu servidor de certificado (normalmente localizadas em http:// nomeservidor / certsrv, onde nomeservidor é o nome do servidor que hospeda IIS e o servidor de certificado).
- Escolher Pedir um certificado e, em seguida, clique em seguinte .
- Escolher Pedido avançado e, em seguida, clique em seguinte .
- Escolher Submeter uma requisição de certificado para esta AC utilizando um formulário e, em seguida, clique em seguinte .
- Em Informações de identificação , no campo Nome , escolha um nome comum para o Web site.
Por exemplo, se os utilizadores irão escrever "https://server" num browser, em seguida, o nome comum seria "servidor". No entanto, se o utilizador irá contactar o site com "https://www.server.com", o nome comum será necessário reflectir esta utilizando "www.server.com" como o nome do servidor. - Para o resto das informações em Informações de identificação , siga as instruções para correio electrónico, empresa e assim sucessivamente.
- Na secção Que se destina o objectivo , escolha o Certificado de autenticação de servidor da lista pendente.
- Na secção Opções de chave , deixe tudo com as predefinições, mas clique para activar a opção Utilizar Local Machine Store ).
- Ser se esqueça de activar a caixa de verificação de Chave privada de marcar como exportable se pretender a cópia de segurança este par de chaves mais tarde (recomendado). Se não o fizer, terá que não a opção para exportar a chave privada numa altura posterior (apenas a chave pública) .
- Clique em Submeter .
- Quando lhe for pedido para instalar o certificado, fazê-lo. Esta acção adiciona o certificado ao arquivo de certificados (o arquivo de computador local).
Agora que tem um certificado no arquivo de computador local, para utilizá-lo no IIS, efectue o seguinte:
- Abra o Gestor de serviços Internet (ou MMC personalizada com o IIS) e navegue para o local onde pretende activar comunicações seguras.
- Clique com o botão direito do rato no Web site do e seleccione Propriedades .
- Na página Propriedades para o site, clique no separador Segurança de directórios .
- Clique em certificado de servidor .
- Quando aparecer o Assistente de certificados de servidor da Web, clique em seguinte .
- Escolha a atribuir um certificado existente e, em seguida, clique em seguinte .
- Na lista, seleccione o certificado que adicionou o arquivo de utilizar formulários da Web o certificado e, em seguida, clique em seguinte .
- Quando for apresentado o ecrã Resumo, mostrando-lhe o certificado que está prestes a ligar ao Web site, certifique-se que a informação está correcta. Se tudo o que for boa, clique em seguinte .
- Clique em Concluir para fechar o assistente.
- Teste o site para garantir que pode aceder a ele utilizando um pedido de https (por exemplo, https:// nome comum ).
Para mais informações, consulte a documentação online do IIS 5.0, que pode ser encontrada no http://localhost/IISHelp (o caminho predefinido).
Artigo: 248107 - Última revisão: terça-feira, 21 de Novembro de 2006 - Revisão: 2.1
A informação contida neste artigo aplica-se a:
- Microsoft Internet Information Services 5.0
| kbmt kbinfo KB248107 KbMtpt |
Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo:
248107
(http://support.microsoft.com/kb/248107/en-us/
)
Exclusão de Responsabilidade para Conteúdo sem Suporte na KBEste artigo foi escrito sobre produtos para os quais a Microsoft já não fornece suporte. Por conseguinte, este artigo é oferecido "tal como está" e deixará de ser actualizado.