17.2 Gerenciando certificados de servidor

Ao utilizar o módulo de Gestão de Certificados de Servidor, o administrador pode executar as seguintes tarefas:

17.2.1 Criando objetos certificação do servidor

Para criar um objeto certificação do servidor, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Clique no ícone .

  3. Na página Criar Certificado do Servidor, especifique um Apelido, um servidor e selecione qualquer uma das seguintes opções:

    • Padrão (parâmetros padrão): Permite criar um objeto certificação do servidor padrão do tipo RSA ou ECDSA.

    • Personalizado (parâmetros especificados pelo usuário): Permite especificar os parâmetros personalizados para o objeto certificação do servidor.

    • Importar (permite importar um arquivo PKCS12): Permite importar um arquivo PKCS12 no formato .pfx ou .p12.

  4. Depois de especificar os parâmetros, clique em Próximo para revisar o resumo do certificado.

  5. Na tela Resumo, clique em OK para criar um objeto certificação do servidor.

17.2.2 Exportando objetos certificação do servidor

Para exportar objetos certificação do servidor, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Selecione o servidor apropriado na lista suspensa.

  3. Selecione o certificado do servidor apropriado na lista e clique no ícone .

  4. Na próxima tela, selecione a caixa de seleção para Exportar a chave privada e especifique uma senha para proteger a chave privada. Confirme a senha e selecione o formato de exportação.

    NOTA:Os certificados de servidor podem ser exportados apenas no formato PKCS12.

  5. Clique em OK exportar o objeto certificação do servidor.

17.2.3 Validando objetos certificação do servidor

Para validar um objeto certificação do servidor, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Selecione o servidor apropriado na lista suspensa.

  3. Selecione o certificado do servidor apropriado na lista e clique no ícone .

  4. Uma confirmação aparece, indicando uma validação bem-sucedida do objeto certificação do servidor.

17.2.4 Substituindo um objeto certificação do servidor

Se os certificados de servidor se tornarem corrompidos ou inválidos por algum motivo ou se você apenas quiser substituir os certificados padrão existentes, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Selecione o servidor apropriado na lista suspensa.

  3. Selecione o certificado do servidor apropriado na lista e clique no ícone .

  4. Leia e entenda o risco envolvido na substituição de certificados de servidor e clique em OK.

  5. Na próxima tela, procure o novo certificado do servidor no formato .pfx ou .p12, selecione-o e especifique uma senha.

  6. Clique em OK para substituir o certificado do servidor.

17.2.5 Revogando objetos certificação do servidor

Para revogar um objeto certificação do servidor, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Selecione o servidor apropriado na lista suspensa.

  3. Selecione o certificado do servidor apropriado na lista e clique no ícone .

  4. Leia e entenda o risco envolvido na revogação de certificados de servidor e clique em OK.

  5. Na próxima tela, selecione uma razão válida para revogação na lista suspensa, selecione a data de invalidade e especifique qualquer outro comentário.

  6. Clique em OK para terminar a revogação.

17.2.6 Apagando objetos certificação do servidor

Para remover objetos certificação do servidor, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de Cert. do Servidor na landing page.

  2. Selecione o servidor apropriado na lista suspensa.

  3. Selecione o certificado do servidor apropriado na lista e clique no ícone .

  4. Na próxima tela, clique em OK.

  5. Uma confirmação aparece, indicando que o objeto certificação do servidor foi apagado com êxito.