Como carregar o saldo de um farm de servidores Web utilizando um certificado SSL no IIS 6.0 e no IIS 5.0

Traduções de Artigos Traduções de Artigos
Artigo: 313299 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

INTRODUÇÃO

Este artigo descreve como configurar a farms de servidores Web que contêm vários servidores Web dos serviços de informação Internet (IIS) da Microsoft com o mesmo certificado. Quando o fizer, as comunicações entre computadores de cliente da Web e servidores estão protegidas por Secure Sockets Layer ().

Mais Informação

Como obter e instalar um certificado de servidor Web para o primeiro servidor Web

Para efectuar o balanceamento de carga de um farm de servidor Web com um único certificado no IIS 6.0 ou no IIS 5.0, siga estes passos:
  1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Gestor de serviços Internet ou o Gestor dos serviços de informação Internet (IIS) .
  2. Expanda o nome do servidor, clique com o botão direito do rato no Web site e, em seguida, clique em Propriedades .
  3. Clique no separador Segurança de directórios .
  4. Clique em certificado de servidor .
  5. Depois de iniciar o Assistente de certificados de servidor da Web, clique em seguinte .
  6. Na página Certificado de servidor , clique no método que pretende utilizar para atribuir o site um novo certificado, por exemplo, clique em criar um novo certificado .
  7. Na página adiada ou imediata pedido , clique das seguintes opções e, em seguida, clique em seguinte .
    • Se tiver um servidor de certificado online na organização, clique em Enviar a requisição imediatamente a autoridade de certificação online .
    • Se tiver de enviar o pedido para um fornecedor de terceiros ou a uma autoridade de certificação (AC) que se encontra fora da rede, clique em preparar o pedido agora, mas enviá-lo mais tarde . O procedimento descrito neste artigo assume que clicar nesta opção.
  8. Na página nome e as definições de segurança , escreva um nome para o novo certificado na caixa Nome , clique em 1024 na caixa comprimento de bits e, em seguida, clique em seguinte .
  9. Na página Informações de empresa , escreva o nome da organização na caixa organização , escreva o nome da sua unidade organizacional na caixa Unidade organizacional e, em seguida, clique em seguinte .
  10. Na página Nome comum do site , escreva o nome do domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) que os utilizadores utilizam para aceder ao site na caixa nome comum e, em seguida, clique em seguinte .

    Nota Se utilizar o servidor da intranet só, pode utilizar o nome de NetBIOS do servidor.
  11. Na página Informação geográfica ou Informações geográficas , clique em seu país na caixa País/região , escreva o nome completo do distrito em Estado/província , escreva o nome completo da sua localidade ou da localidade na Cidade/Localidade e, em seguida, clique em seguinte .
  12. Na página Nome do ficheiro pedido de certificado , escreva o caminho completo do ficheiro de certificado pedido ou utilize o pedido de certificado predefinido e, em seguida, clique em seguinte .
  13. Na página Resumo do ficheiro pedido , reveja as definições e, em seguida, clique em seguinte .
  14. Na página a concluir o Assistente de certificados de servidor da Web , clique em Concluir .
  15. Obter o pedido de certificado e o pedido de correio electrónico ou utilizar uma disquete para enviar o pedido para o fornecedor de AC. O fornecedor devolve o certificado assinado.
  16. Instale o certificado no servidor Web.

Como instalar um certificado assinado

  1. Obtenha e instale um certificado de servidor Web para o primeiro servidor Web.
  2. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Gestor de serviços Internet ou o Gestor dos serviços de informação Internet (IIS) .
  3. Expanda o nome do servidor, clique com o botão direito do rato no Web site e, em seguida, clique em Propriedades .
  4. No separador Segurança de directórios , clique em Certificado de servidor .
  5. Depois de iniciar o Assistente de certificados de servidor da Web, clique em seguinte .
  6. Na página Pedido de certificado pendente , clique em processar o pedido pendente e instalar o certificado e, em seguida, clique em seguinte .
  7. Na página processar um pedido pendente , escreva o caminho completo do certificado na caixa caminho e nome de ficheiro e, em seguida, clique em seguinte .
  8. Na página Resumo do certificado , reveja as definições no certificado e, em seguida, clique em seguinte .
  9. Na página a concluir o Assistente de certificados de servidor da Web , clique em Concluir .
  10. Clique em OK .
  11. Pare e reinicie o Web site.

Como exportar uma chave privada

Para exportar a chave que instalou no primeiro servidor Web, siga estes passos. Esta chave é importada para outros servidores Web na farm.
  1. Clique em Iniciar , clique em Executar , escreva mmc e, em seguida, clique em OK .
  2. No menu consola no IIS 5 ou no menu ficheiro no IIS 6, clique em Adicionar/remover snap-in ou Adicionar/remover Snap-in e, em seguida, clique em Adicionar .
  3. Clique em certificados e, em seguida, clique em Adicionar .
  4. Clique em conta de computador e, em seguida, clique em seguinte .
  5. Clique em computador local (o computador onde esta consola está a ser executada) e, em seguida, clique em Concluir .
  6. Clique em Fechar e, em seguida, clique em OK .
  7. No painel da esquerda, expanda certificados e, em seguida, expanda pessoal .
  8. Clique em certificados em pessoal .
  9. Clique com o botão direito do rato no certificado de servidor Web no painel da direita, aponte para Todas as tarefas e, em seguida, clique em Exportar .
  10. Depois de iniciar o Assistente para exportar certificados, clique em seguinte .
  11. Na página Exportar chave privada , clique em Sim, exportar a chave privada e, em seguida, clique em seguinte .
  12. Na página Formato do ficheiro de exportação , clique para seleccionar a caixa de verificação incluir todos os certificados no caminho de certificação, se possível e, em seguida, clique em seguinte .

    Nota Se pretender activar a protecção forte no IIS 5 para o Microsoft Internet Explorer 5.0 ou Microsoft Windows NT 4.0 service packs, clique para seleccionar a caixa de verificação Permitir protecção forte . Se não pretender activar a protecção forte no IIS 6, clique para desmarcar a caixa de verificação Permitir protecção forte .
  13. Na página palavra-passe , escreva uma palavra-passe na caixa palavra-passe , escreva novamente a palavra-passe na caixa Confirmar palavra-passe e, em seguida, clique em seguinte .
  14. Na página ficheiro a exportar , escreva o nome de ficheiro do certificado exportado na caixa nome do ficheiro e, em seguida, clique em seguinte .
  15. Na página a concluir o Assistente para exportar certificados , clique em Concluir .

Como importar um certificado para o arquivo pessoal

Depois do certificado foi exportado, copie o certificado para uma localização noutro servidor Web carregamento equilibrado farm de servidores. Terá de importar o certificado de arquivo de certificados pessoais do computador. Para importar o certificado para arquivo de certificados pessoais do computador, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva mmc e, em seguida, clique em OK .
  2. No menu consola no IIS 5 ou no menu ficheiro no IIS 6, clique em Adicionar/remover snap-in ou Adicionar/remover Snap-in e, em seguida, clique em Adicionar .
  3. Clique em certificados e, em seguida, clique em Adicionar .
  4. Clique em conta de computador e, em seguida, clique em seguinte .
  5. Clique em computador local (o computador onde esta consola está a ser executada) e, em seguida, clique em Concluir .
  6. Clique em Fechar e, em seguida, clique em OK .
  7. No painel da esquerda, expanda certificados e, em seguida, expanda pessoal .
  8. Clique com o botão direito do rato em certificados em pessoal , aponte para Todas as tarefas e, em seguida, clique em Importar .
  9. Quando inicia o Assistente para importar certificados, clique em seguinte .
  10. Na página ficheiro a importar , escreva o caminho completo do ficheiro na caixa nome do ficheiro ou clique em Procurar para localizar o ficheiro e, em seguida, clique em seguinte .
  11. Na página palavra-passe , escreva a palavra-passe é atribuído o certificado na caixa palavra-passe e, em seguida, clique em seguinte .
  12. Na página Arquivo de certificados , clique em colocar todos os certificados no seguinte arquivo , confirme se pessoais está seleccionada como o arquivo e, em seguida, clique em seguinte .
  13. Na página a concluir o Assistente para importar certificados , clique em Concluir .
  14. Clique em OK .

Como atribuir o certificado importado para o Web site

Para atribuir o certificado importado para o Web site, siga estes passos:
  1. Clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Gestor de serviços Internet ou o Gestor dos serviços de informação Internet (IIS) .
  2. Expanda o nome do servidor, clique com o botão direito do rato no Web site e, em seguida, clique em Propriedades .
  3. No separador Segurança de directórios , clique em Certificado de servidor .
  4. Depois de iniciar o Assistente de certificados de servidor da Web, clique em seguinte .
  5. Na página Certificado de servidor , clique em atribuir um certificado existente e, em seguida, clique em seguinte .
  6. Na página Certificados disponíveis , clique no certificado que importou e, em seguida, clique em seguinte .
  7. Na página Resumo do certificado , reveja as definições e, em seguida, clique em seguinte .
  8. Na página a concluir o Assistente de certificados de servidor da Web , clique em Concluir .
  9. Clique em OK .
Repita a importação e os procedimentos de atribuição de certificados em qualquer outro servidor na farm de servidor Web.

Propriedades

Artigo: 313299 - Última revisão: 3 de dezembro de 2007 - Revisão: 1.7
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 6.0
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbmt kbhowto kbenv KB313299 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 313299

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com