Deployment Guide

8. Importe o certificado da autoridade assinante convertido. Volte para a linha de comandos. Escreva:
keytool -import -trustcacerts -file <csr-filename> -keystore cacerts
9. Agora que o certificado da autoridade assinante foi importado, o certificado do servidor pode ser importado (a cadeia de confiança
pode ser estabelecida). Escreva:
keytool -import -alias sslkey -file <csr-filename> -keystore cacerts
Utilize o alias do certificado autoassinado para emparelhar a solicitação de CSR com o certificado do servidor.
10. A lista do ficheiro cacerts mostra que o certificado do servidor tem uma cadeia de certificação com um comprimento de 2, o que
indica que o certificado não é autoassinado. Escreva:
keytool -list -v -keystore cacerts
A impressão digital do segundo certificado na cadeia é o certificado da autoridade assinante importado (que também é mostrado na
lista, abaixo do certificado de servidor).
Exportar um certificado para .PFX utilizando a consola
de gestão de certificados
Quando tiver um certificado no formato de ficheiro .crt na MMC, tem de o converter para um ficheiro .pfx para poder utilizá-lo com a
aplicação Keytool quando o Security Server é utilizado no modo DMZ e quando importa um certificado do Dell Manager para a Server
Configuration Tool.
1. Abra a Consola de Gestão da Microsoft (MMC - Microsoft Management Console).
2. Clique em Ficheiro > Adicionar/Remover Snap-in.
3. Clique em Adicionar.
4. Na janela Adicionar Snap-in autónomo, selecione Certificados e clique em Adicionar.
5. Selecione Conta de computador e clique em Adicionar.
6. Na janela Selecionar computador, selecione Computador local (o computador onde esta consola é executada e clique em
Concluir.
7. Clique em Fechar.
8. Clique em OK.
Certificados
93