Deployment Guide
Guia de configuração 37
Figura 9-1. Exemplo de arquivo .CSR
2
Siga o processo da sua organização para adquirir um certificado de servidor SSL de uma Autoridade de Certificado. Envie
o conteúdo de <csr-filename> para assinatura.
OBSERVAÇÃO: Há vários métodos para solicitar um certificado válido. Um método de exemplo é mostrado em
Exemplo de método para
solicitar um certificado<Default Font>
.
3
Quando o certificado assinado é recebido, armazene-o em um arquivo.
4
Como prática recomendada, faça o backup deste certificado para a eventualidade de ocorrer um erro no processo de
importação. Com o backup você não precisará iniciar o processo de novo.
Importar um certificado raiz
OBSERVAÇÃO: Se a Autoridade de Certificação do certificado raiz for a Verisign (não a Verisign Test), ignore o próximo procedimento e
importe o certificado assinado.
O certificado raiz da Autoridade de Certificação valida certificado assinados.
1
Execute
uma
das seguintes ações:
• Faça o download do certificado raiz da Autoridade de Certificação e armazene-o em um arquivo.
• Obtenha o certificado raiz do servidor do diretório corporativo.
2
Execute
uma
das seguintes ações:
• Se você estiver habilitando SSL para Compliance Reporter, Console Web Services, Device Server ou Legacy
Gatekeeper Connector, mude para o componente
conf
.
• Se você habilitar SSL entre o servidor e o servidor do diretório corporativo, mude para
<Dell install dir>\Java
Runtimes\jre1.x.x_xx\lib\security
(a senha padrão para JRE cacerts é
changeit
).
3
Execute o Keytool conforme a seguir para instalar o certificado raiz:
keytool -import -trustcacerts -alias <ca-cert-alias> -keystore .\cacerts -file
<ca-cert-filename>
Por exemplo:
keytool -import -alias Entrust -keystore .\cacerts -file .\Entrust.cer
Exemplo de método para solicitar um certificado
Um exemplo de método para solicitar um certificado é usar um navegador da web para acessar o Microsoft CA Server, o
que será configurado internamente pela sua organização.
1
Acesse o Microsoft CA Server. O endereço de IP será fornecido pela sua organização.