Deployment Guide

Identifier GUID-1C36CED2-E334-4ACB-856A-05E96EDA3A9A

Status Translated

Método de exemplo para solicitar um certicado

Um exemplo de método para solicitar um certicado é usar um navegador da Web para acessar o Microsoft CA Server, que é congurado

internamente pela sua organização.

1 Acesse o Microsoft CA Server. O endereço IP é fornecido pela sua organização.

2 Selecione Solicitar um certicado e clique em Avançar.

Serviços de Certicados da Microsoft

3 Selecione Solicitação Avançada e clique em Avançar.

Escolha o tipo de solicitação

4 Selecione a opção para Enviar uma solicitação de certicado usando um arquivo PKCS #10 de codicação de base 64 e clique em

Avançar.

Solicitação Avançada de Certicado

5 Cole o conteúdo da solicitação CSR na caixa de texto. Selecione um modelo de certicado do Servidor Web e clique em Enviar.

Enviar uma solicitação salva

6 Salve o certicado. Selecione Codicado por DER e clique em Fazer download de certicação CA.

Fazer download do certicado de autoridade de certicação

7 Salve o certicado. Selecione Codicado por DER e clique em Fazer download do caminho de certicação CA.

Fazer download do caminho de certicação de autoridade de certicação

8 Importe o certicado da autoridade de assinatura convertido. Retorna ao prompt de comando. Digite:

keytool -import -trustcacerts -file <csr-filename> -keystore cacerts

9 Agora que o certicado de autoridade de assinatura foi importado, o certicado do servidor pode ser importado (a cadeia de conança

pode ser estabelecida). Digite:

keytool -import -alias sslkey -file <csr-filename> -keystore cacerts

Use o alias do certicado autoassinado para emparelhar a solicitação da CSR com o certicado do servidor.

10 Uma listagem do arquivo cacerts mostra que o certicado do servidor tem um comprimento da cadeia de certicados de 2, o que

indica que o certicado não é autoassinado. Digite:

keytool -list -v -keystore cacerts

A identicação do segundo certicado na cadeia é o certicado de autoridade de assinatura (que também é listado abaixo do

certicado do servidor na listagem).

Certicados