Como configurar listas fidedignas de certificados no IIS 5.0

Este artigo passo a passo descreve como criar e configurar listas fidedignas de certificados (CTL, Certificate Trust List) utilizando os o Assistente de listas fidedignas de certificados nos serviços de informação Internet (IIS) versão 5.0.

Uma CTL é uma lista de confiança autoridades de certificação (AC) para um determinado Web site. Pode utilizar as CTL para configurar seu servidor Web para aceitar certificados de uma lista específica de AC e verificar automaticamente certificados de cliente relativamente a esta lista. Apenas os utilizadores com um certificado de autenticação de cliente emitido por uma AC na CTL podem obter acesso ao servidor.

Cada Web site no servidor pode ser configurado para aceitar certificados de uma CTL diferente. Poderá fazê-lo se necessita de uma lista diferente de AC fidedignas para cada Web site.

Por exemplo, um administrador de intranet pode criar uma CTL é específica Web site do departamento para cada da rede de empresa. Apenas os certificados de AC na CTL desse departamento específico são aceites pelo IIS. Quando membros de um determinado departamento iniciarem sessão com um certificado de cliente a partir de uma AC na CTL desse departamento, eles são automaticamente autenticados.

Utilize o Assistente de listas fidedignas de certificados no IIS para criar CTL novas e modificar as CTL existentes.

notas

• Por predefinição, mais frequentemente utilizado AC raiz certificados já estão instalados pelo IIS.
• Pode criar e gerir as CTL ao nível do Web site apenas. As CTL não se aplicam a directórios virtuais ou ficheiros.
• As CTLs não estão disponíveis em locais de FTP.
• O certificado é adicionado às necessidades CTL a uma certificados fidedignos de raiz AC. de uma AC intermediárias falhará. Isto é por motivos de segurança e é por predefinição.

Criar uma nova lista fidedigna de certificados

Para criar uma nova CTL:

1. Inicie sessão computador baseado no Windows 2000 como administrador.
2. Inicie o Gestor de serviços Internet ou abra a MMC que contém o snap-in do IIS.
3. Na janela Serviços de informação Internet (IIS) , clique no sinal de adição (+) junto a * server name expandir o grupo.
4. Clique com o botão direito do rato para o qual pretende criar uma CTL (por exemplo, Web Site predefinido ) do Web site e, em seguida, clique em Propriedades .
5. Clique no separador Segurança de directórios e, em seguida, clique em Editar em comunicações seguras .
6. Clique para seleccionar a caixa de verificação Activar lista fidedigna de certificados e, em seguida, clique em Novo . O Assistente de lista de fidedignidade de certificados é iniciado.
7. Clique em seguinte .
8. Para adicionar um certificado à CTL, clique em Adicionar a partir de arquivo ou Adicionar a partir de ficheiro , clique (ou localize) o certificado que pretende adicionar e, em seguida, clique em OK (ou Abrir ). O certificado é adicionado à lista de certificados CTL actual .
9. Repita o passo 8 para adicionar os certificados que pretende à CTL e, em seguida, clique em seguinte .
10. Escreva um nome e uma descrição para a CTL nas caixas apropriadas e, em seguida, clique em seguinte .
11. Clique em Concluir e, em seguida, clique em OK na mensagem de O certificado confiar no assistente com êxito que aparece. A CTL que criou é apresentada na caixa CTL actual .
12. Clique duas vezes em OK e saia do Gestor de serviços Internet ou feche o snap-in do IIS.

Modificar uma lista de fidedignidade de certificados existente

Para modificar uma CTL existente:

1. Inicie sessão computador baseado no Windows 2000 como administrador.
   
   
2. Inicie o Gestor de serviços Internet ou abra a MMC que contém o snap-in do IIS.
3. Na janela Serviços de informação Internet (IIS) , clique no sinal de adição (+) junto a * server name expandir o grupo.
4. Clique com o botão direito do rato o Web site para a CTL que pretende modificar (por exemplo, Web Site predefinido ) e, em seguida, clique em Propriedades .
5. Clique no separador Segurança de directórios e, em seguida, clique em Editar em comunicações seguras .
6. Na caixa CTL actual , faça clique sobre a CTL que pretende modificar e, em seguida, clique em Editar . O Assistente de lista de fidedignidade de certificados é iniciado.
7. Clique em seguinte .
8. Execute um dos seguintes procedimentos:
   • Clique para adicionar um certificado à CTL, em Adicionar a partir de arquivo ou Adicionar a partir de ficheiro e clique (ou localize) o certificado que pretende adicionar e, em seguida, clique em OK (ou Abrir ).
   • Para remover um certificado da CTL, clique no certificado que pretende remover na caixa certificados CTL actual e, em seguida, clique em Remover .
   • Para ver um certificado, clique no certificado que pretende visualizar na caixa certificados CTL actual e, em seguida, clique em Ver certificado .
9. Clique em seguinte . Efectue as alterações que pretende (se existir) ao nome e descrição da CTL e, em seguida, clique em seguinte .
10. Clique em Concluir e, em seguida, clique em OK na mensagem de O certificado confiar no assistente com êxito que aparece.
11. Clique duas vezes em OK e saia do Gestor de serviços Internet ou feche o snap-in do IIS.

Resolução de problemas

Quando tenta criar uma CTL, o botão Editar em comunicações seguras no separador Segurança de directórios Propriedades do Web site do poderá não estar disponível. Este comportamento pode ocorrer se um certificado de servidor não estiver instalado no servidor Web. Pode utilizar as funcionalidades de comunicações seguras do IIS até que um certificado de servidor válido está instalado. Para resolver este comportamento, obtenha e instale um certificado de servidor.

Para obter mais informações sobre como obter e instalar um certificado de servidor, consulte a secção "Certificados" na documentação online do IIS 5.0. Para visualizar a documentação, inicie o Microsoft Internet Explorer, escreva http://localhost/iishelp/ "> http://localhost/iishelp/ nas barra endereço e, em seguida, prima ENTER. Para obter mais informações sobre problemas de lista fidedigna de certificados no IIS 5.0, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:

Para obter mais informações sobre como trabalhar com certificados e sobre como configurar (Secure Sockets Layer) no IIS 5.0, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft: