Manual de Instruções para a Criação de Ficheiros CSR Microsoft IIS
Contents
1. na rvore da consola em local computer e localize a diretoria pasta pessoal Expanda a pasta dos certificados 6 Clique com o bot o direito do rato sobre o certificado que pretende fazer backup e selecione All Tasks gt Import 7 Siga as instru es do wizard para importar o seu certificado prim rio a partir do ficheiro pfx Quando lhe for solicitado escolha a coloca o Manual de Instru es para a Cria o de Ficheiros CSR P gina 7 de 8 ceg e r Microsoft IIS 5 6 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO autom tica dos certificados nas stores de certificados com base no tipo de certificado 6 3 Ativa o de um Novo Certificado num Servidor 1 No menu Start clique em Administrative Tools gt Internet Information Services IIS Manager 2 No IS manager clique com o bot o direito do rato sobre o site em que pretende utilizar o certificado e selecione Properties 3 Fa a Directory Security gt Server Certificate O wizard de certificado dever iniciar se 4 Escolha caso poss vel a assigna o de um certificado existente ao site e selecione o certificado que pretende importar 5 Caso essa op o n o esteja dispon vel ser lhe perguntado o que pretende fazer com o certificado atual do site Escolha a op o para substituir o certificado atual 6 Procure o ficheiro pfx que criou previamente e conclua o wizard seguindo as instru es do mesmo Reinicie o servi o IIS2. 004 ENTIDADE CERTIFICADORA 0 COMUM DO ESTADO EC Manual de Instru es para a Cria o de Ficheiros CSR Microsoft IIS 5 6 P gina 1 de 8 ceg gt r Microsoft IIS 5 6 Manual de Instru es para a Cria o de Ficheiros CSR DA REDE INFORM TICA DO CONTROLO DOCUMENTAL REGISTO DE MODIFICA ES Motivo da Modifica o DISTRIBUI O DO DOCUMENTO CERTIFICACAO CERTIFICACAO Po VALIDADE E LOCALIZA AO DO DOCUMENTO Vers o Entrada em vigor V lido at 1 0 Localiza o do Documento http www ecce gov pt suporte manuais aspx Manual de Instru es para a Cria o de Ficheiros CSR P gina 2 de 8 ceg gt r Microsoft IIS 5 6 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO ndice LODEVOLE E E Eca 3 2 mbito e Dever de Leitura ssessesseseessesreureusoeseeseeureureuseuseuseeseeseesreuressessenseesensensess 3 3 Arquivo e Publica o sessesesecsesesscsesecececsesesecsesecsesesecsosesecsesesecseseseosesesscsesessesesesee 3 RETE ENCIS oeaiei E E E E O EAO 3 5 Instru es para a Cria o do CSR Internet Information Services 5 6 ses 4 6 Transfer ncia de Ficheiros de Certificados do IIS 5 6 ssesssessessesssssessessessesssoseos 5 6 1 Exporta o Backup para um Ficheiro pfX osssoosesoosssoosssossssossesossssossesossssoo 5 6 2 Importa o de um Ficheiro pfxX sessssesesseseossseceossseceossseceossseceosesecsoseseoseseseossees 6
3. 6 3 Ativa o de um Novo Certificado num Servidor cceceeceeeeeereeserserseeceeceeos 7 Manual de Instru es para a Cria o de Ficheiros CSR P gina 3 de 8 ceg gt r Microsoft IIS 5 6 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 1 Objetivo Este manual tem como objetivo servir de guia aos utilizadores que v o solicitar certificados SSL Entidade Certificadora Comum do Estado ECCE Em especial neste manual abordada a cria o de ficheiros de Certificate Signing Request CSR atrav s do Internet Information Services IIS 5 ou IIS 6 descrevendo se os passos a seguir para o efeito 2 mbito e Dever de Leitura O mbito deste documento a gera o de certificados SSL emitidos pela Entidade Certificadora Comum do Estado para a seguran a de um ou mais hostnames dom nios sites Este manual dever ser lido e conhecido por todos os utilizadores de certificados SSL que pretendam solicitar a emiss o de certificados ECCE 3 Arquivo e Publica o Este documento faz parte do reposit rio de documenta o existente no site da ECCE em http www ecce gov pt suporte manuais aspx encontrando se dispon vel em formato eletr nico para download A responsabilidade pela manuten o publica o e aprova o deste manual da Entidade Certificadora Comum do Estado 4 Refer ncias IIS 5 6 http www ecce gov pt media 2105 CSR IIS56 pdf Manual de Instru es para a Cri
4. a o de Ficheiros CSR P gina 4 de 8 ceg gt r Microsoft IIS 5 6 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 5 Instru es para a Cria o do CSR Internet Information Services 5 6 IMPORTANTE Antes de proceder cria o do CSR dever sempre instalar previamente na m quina que utilizar para a gera o do ficheiro os certificados interm dios da cadeia de certifica o ECCE e ECRaizEstado 1 Clique em Start Administrative Tools e abra depois o Internet Information Services IIS 2 Com o bot o direito do rato sobre o website selecione Properties Clique no separador Directory Security e depois no bot o Server Certificate 3 Clique em Next 4 Escolha Create a new certificate e fa a Next No caso de pretender renovar um certificado j existente as op es dispon veis ser o Renew Remove e Replace Escolha a op o Renew e ignore os passos 5 a 8 5 Escolha a op o Prepare the request now but send it later e fa a Next 6 Escolha um nome para o certificado e um bit length m nimo de 2048 Deixe as restantes checkboxes desmarcadas 7 Preencha a informa o necess ria nos campos Company Nome do Minist rio Organiza o Organizational unit Nome do Departamento Entidade FQDN Fully qualified domain name do site Ex www dominio gov pt Location Dados da Localiza o Country State e City 8 Escolha o nome a atribuir ao ficheiro de CSR a gerar o ficheiro deve
5. no servidor e verifique se o novo certificado reconhecido pela m quina
6. p in 3 Em seguida clique em Add gt Certificates gt Add 4 Selecione a conta do computador e clique em Next 5 Selecione Local Computer clique em Finish Feche as janelas add standalone snap in e add remove snap in 6 Clique em para expandir a rvore da consola dos certificados local computer e pesquise a diretoria pasta personal Expanda a pasta dos Certificados Manual de Instru es para a Cria o de Ficheiros CSR P gina 6 de 8 ceg e r Microsoft IIS 5 6 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 7 Clique com o bot o direito do rato no certificado que pretende fazer backup e selecione ALL TASKS gt Export 8 Escolha Yes exporte a chave privada e se poss vel inclua todos os certificados da cadeia de certifica o certificate path Certifique se de que a op o delete private key n o est selecionada 9 Deixe ficar as defini es por defeito e insira a sua password se necess rio 10 Escolha salvar o ficheiro e depois clique em Finish Dever ser notificado do sucesso da exporta o 6 2 Importa o de um Ficheiro pfx 1 Atrav s do menu Start clique em run e escreva mmc Fa a Enter 2 Clique em File gt Add Remove Snap in 3 Clique em Add gt Certificates gt Add 4 Selecione Computer Account e fa a Next Selecione Local Computer e fa a Finish Feche as janelas de add standalone snap in e de add remove snap in 5 Expanda os certificados clicando em
7. r ser de texto txt 9 Fa a Next o ficheiro gerado 10 Para a emiss o do certificado remeta uma c pia do ficheiro gerado para a ECCE certificacaoDecce gov pt Manual de Instru es para a Cria o de Ficheiros CSR DA REDE INFORM TICA DO P gina 5 de 8 ceg gt r Microsoft IIS 5 6 Nota Com a cria o do ficheiro CSR tamb m criado um pending request no respetivo website que n o deve nunca apagar Mais tarde j na posse do novo certificado atrav s deste pedido pendente que ir importar o novo certificado 6 Transfer ncia de Ficheiros de Certificados do IIS 5 6 Os servidores Windows utilizam ficheiros com a extens o pfx para o armazenamento dos ficheiros de chaves p blicas ficheiros dos certificados SSL e dos correspondentes ficheiros das chaves privadas que s o geradas pelo servidor como parte do ficheiro de CSR Dado que quer as chaves p blicas quer as chaves privadas s o necess rias para o bom funcionamento do certificado SSL necess rio criar um backup do ficheiro pfx para transferir os certificados de seguran a SSL de um servidor para outro s Esta sec o descreve os passos a dar para efetuar o backup de um certificado que est a funcionar num servidor em produ o com o SSL a funcionar para que possa ser utilizado noutro servidor 6 1 Exporta o Backup para um Ficheiro pfx 1 No menu Start escolha Run e escreva mmc 2 Clique em File gt Add Remove Sna
Download Pdf Manuals
Related Search