Manual de Instruções para a Criação de Ficheiros CSR
Contents
1. A ENTIDADE CERTIFICADORA O COMUM DO ESTADO Manual de Instru es para a Cria o de Ficheiros CSR Microsoft Exchange 2007 eger P gina 1 de 7 Ce g gt r Microsoft Exchange 2007 Manual de Instru es para a Cria o de Ficheiros CSR DA REDE INFORM TICA DO CONTROLO DOCUMENTAL REGISTO DE MODIFICA ES Motivo da Modifica o DISTRIBUI O DO DOCUMENTO CERTIFICACAO CERTIFICACAO Po VALIDADE E LOCALIZA AO DO DOCUMENTO Vers o Entrada em vigor V lido at 1 0 Localiza o do Documento http www ecce gov pt suporte manuais aspx Manual de Instru es para a Cria o de Ficheiros CSR P gina 2 de 7 Ce g gt r Microsoft Exchange 2007 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO ndice L OBI UVO ior E AE 3 2 mbito e Dever de Leitura ssessesseseessesreureuseeseesreureureuseuseuseeseeseesreuressessensensensensees 3 3 Arquivo e Publica o cagando sedan dE a 3 A ReTerencias o a pa bos a dnaias ida lads conac Edo sc brs aci aba casas as iaaia nes 3 5 Instru es para a Cria o do CSR Microsoft Exchange 2007 cceeesereseresereses 4 6 Importa o Exporta o do Certificado SSL no Exchange 2007 cceememmeeeereressss 4 6 1 Exporta o Backup para um Ficheiro pfX sssssosesossssoosssossssossesossssossesossssoo 5 6 2 Importa o a Partir de um Ficheiro pfX cceeeeserecerecerecerecerecereseresereseraso 5 6 3 Ativa o d2. pelo servidor fazendo parte integrante do CSR Dado que quer as chaves p blicas quer as chaves privadas s o essenciais para o correto funcionamento do certificado SSL a transfer ncia de certificados SSL de um servidor para outro s feita atrav s de um ficheiro pfx Esta sec o descreve os passos necess rios para efetuar o backup do certificado a partir de um servidor em produ o import lo para outro servidor e depois proceder respetiva ativa o no novo servidor Manual de Instru es para a Cria o de Ficheiros CSR P gina 5 de 7 Ce g O r Microsoft Exchange 2007 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 6 1 Exporta o Backup para um Ficheiro pfx 1 No menu Start clique em Run e escreva mmc 2 Clique em File e depois Add Remove Snap in 3 Fa a Certificates e depois Add e feche depois a janela Add Standalone Snap in window Clique em OK 4 Selecione Computer Account e clique em Next Selecione Local Computer e fa a Finish Feche depois as janelas add standalone snap in e add remove snap in 5 Clique em para expandir a rvore da consola dos certificados local computer e procure a pasta pessoal personal directory folder Expanda a pasta dos certificados 6 Clique com o bot o direito do rato no certificado de que se pretende fazer backup e selecione ALL TASKS e depois Export 7 Siga as instru es do wizard para a exporta o do certificado para um ficheiro
3. pfx Escolha a op o Yes export the private key 8 Deixe as configura es de default e insira a sua password se solicitado Escolha a localiza o para salvar o ficheiro e clique depois em Finish Receber uma mensagem de exporta o com sucesso 6 2 Importa o a Partir de um Ficheiro pfx 1 No menu Start clique em Run e escreva mmc 2 Clique em File e depois em Add Remove Snap in 3 Clique em Certificates e depois em Add fechando em seguida a janela Add Standalone Snap in Clique em OK 4 Selecione Computer Account e clique depois em Next Selecione Local Computer e clique depois em Finish Em seguida feche as janelas Add Standalone Snap in e Add Remove Snap in Manual de Instru es para a Cria o de Ficheiros CSR P gina 6 de 7 DE DA REDE INFORM TICA DO Ce g e r Microsoft Exchange 2007 5 Clique no para expandir a rvore da consola dos certificados local computer e procure a pasta pessoal personal directory folder Expanda a pasta dos certificados 6 Clique com o bot o direito do rato na pasta Personal Certificates Store e selecione ALL TASKS e depois Import 7 Siga as instru es do wizard para importar o certificado a partir do ficheiro pfx Quando solicitado indique que os certificados dever o ser automaticamente colocados nas stores com base no tipo de certificado 6 3 Ativa o do Certificado no Servidor 1 Para obter o thumbprint do certificado corra o seguinte coma
4. iros CSR DA REDE INFORM TICA DO P gina 4 de 7 Ce g gt r Microsoft Exchange 2007 5 Instru es para a Cria o do CSR Microsoft Exchange 2007 IMPORTANTE Antes de proceder cria o do CSR dever sempre instalar previamente na m quina que utilizar para a gera o do ficheiro os certificados interm dios da cadeia de certifica o ECCE e ECRaizEstado 1 D o comando seguinte a partir da linha de commandos do Exchange Management Shell New ExchangeCertificate GenerateRequest KeySize 2048 Path c iCSR txt SubjectName c PT l Cidade s Localidade o 0rganiza o cn primeiroDominio pt DomainName segundoDominio pt terceiroDominio pt PrivateKeyExportable true Notas Este comando dever ser uma linha nica devendo substituir os dados adaptando os sua Organiza o O primeiro nome de dom nio indicado na sec o SubjectName em cn e os nomes de dom nio adicionais s o acrescentados depois do par metro DomainName entre v rgulas poder adicionar tantos quantos os necess rios 2 O seu novo ficheiro de CSR com o nome CSR txt est localizado na raiz da drive C Este o ficheiro a remeter ECCE para posterior emiss o do certificado SSL 6 Importa o Exporta o do Certificado SSL no Exchange 2007 Os servidores Windows utilizam ficheiros pfx para o armazenamento de ficheiros de chaves p blicas ficheiros de certificados SSL e de chaves privadas a eles associados gerados
5. ndo adaptando o nome do dom nio para o seu caso C gt Get ExchangeCertificate DomainName oseudominio Thumbprint Services Subject 2 Para a ativa o do certificado para utiliza o no Exchange corra o comando seguinte alterando os servi os de acordo com o thumbprint do certificado Enable ExchangecCertificate ThumbrPrint Services SMTP IMAP POP IIS 3 Poder correr de novo o comando Get ExchangecCertificate para verificar se o certificado foi devidamente instalado Nota Na coluna Services SIP e W representam SMTP IMAP POP3 e IIS 4 Dever efetuar testes ao seu certificado utilizando o Internet Explorer o ActiveSync ou o Outlook se est a utilizar o ISA 2004 ou o ISA 2006 poder ter de reiniciar o servidor
6. o Certificado no ServidoOr sssssssesessssesesssseceossseceosesecsoseseosesesecssees 6 Manual de Instru es para a Cria o de Ficheiros CSR P gina 3 de 7 Ce g gt r Microsoft Exchange 2007 CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 1 Objetivo Este manual tem como objetivo servir de guia aos utilizadores que v o solicitar certificados SSL Entidade Certificadora Comum do Estado ECCE Em especial neste manual abordada a cria o de ficheiros de Certificate Signing Request CSR atrav s do Microsoft Exchange 2007 descrevendo se os passos a seguir para o efeito 2 mbito e Dever de Leitura O mbito deste documento a gera o de certificados SSL emitidos pela Entidade Certificadora Comum do Estado para a seguran a de um ou mais hostnames dom nios sites Este manual dever ser lido e conhecido por todos os utilizadores de certificados SSL que pretendam solicitar a emiss o de certificados ECCE 3 Arquivo e Publica o Este documento faz parte do reposit rio de documenta o existente no site da ECCE em http www ecce gov pt suporte manuais aspx encontrando se dispon vel em formato eletr nico para download A responsabilidade pela manuten o publica o e aprova o deste manual da Entidade Certificadora Comum do Estado 4 Refer ncias Exchange 2007 http www ecce gov pt media 2168 CSR Exch2007 pdf Manual de Instru es para a Cria o de Fiche
Download Pdf Manuals
Related Search