17.1 Gerenciando a autoridade de certificação

Por padrão, o processo de instalação do Servidor de Certificação do cria a CA (autoridade de certificação) organizacional para você. Você é solicitado a especificar um nome de CA Organizacional. Quando você clica em Terminar, a CA Organizacional é criada com os parâmetros padrão e colocada no contêiner de segurança. Se você quiser mais controle sobre a criação da CA Organizacional, poderá criá-la manualmente usando o portal do OpenText Identity Console. Além disso, se você apagar a CA Organizacional, precisará recriá-la.

Ao utilizar o módulo de autoridade de certificação, você pode executar as seguintes tarefas:

17.1.1 Criando certificados de CA Organizacionais

Para criar um objeto CA Organizacional, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Se não houver nenhum objeto autoridade de certificação organizacional, isso abrirá a caixa de diálogo Criar um objeto autoridade de certificação organizacional e o assistente correspondente, que criará o objeto. Siga os prompts para criar o objeto.

    NOTA:Verifique se o caminho de arquivo CRL especificado aqui está relacionado ao caminho de instalação do OpenText eDirectory.

  3. Depois de terminar de criar a autoridade de certificação, recomendamos que você faça um backup do par de chaves públicas/privadas da CA e armazene isso em um lugar seguro e seguro. Para obter mais informações, consulte Fazendo backup de certificados de CA Organizacional.

17.1.2 Fazendo backup de certificados de CA Organizacional

Recomendamos que você faça backup da sua chave privada da CA Organizacional no caso de o servidor de host da CA Organizacional enfrentar uma falha irrecuperável. Se ocorrer uma falha, você poderá usar o arquivo de backup para restaurar a sua CA Organizacional para qualquer servidor na árvore.

NOTA:A capacidade de fazer backup de uma CA Organizacional está disponível apenas para autoridades de certificação Organizacionais criadas com o Servidor de Certificação versão 9.0 ou posterior. Em versões anteriores do Servidor de Certificação, a chave privada da CA Organizacional foi criada de modo a impossibilitar a exportação.

O arquivo de backup contém a chave privada, o certificado autoassinado, o certificado de chave pública e vários outros certificados da CA, necessários para que ela opere. Essas informações são armazenadas no formato PKCS #12 (também conhecido como PFX).

O backup da CA Organizacional deverá ser realizado quando ela estiver funcionando corretamente.

Para fazer backup da CA Organizacional, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Clique na guia Certificados.

  3. Selecione o Certificado autoassinado ou o Certificado de chave pública. Ambos os certificados são gravados no arquivo durante a operação de backup. Recomendamos que você selecione o certificado autoassinado para certificados RSA e ECDSA separadamente.

  4. Clique no ícone .

  5. Escolha exportar a chave privada, especifique uma senha com 6 ou mais caracteres alfanuméricos para usar na criptografia do arquivo PFX, selecione PKCS12 como formato de exportação e clique em OK.

  6. O arquivo de backup criptografado é gravado no local especificado. Agora ele está pronto para ser armazenado em um local seguro para uso emergencial.

17.1.3 Restaurando uma CA Organizacional

Se o objeto da CA organizacional for apagado, corrompido ou se o servidor de host da CA organizacional sofrer uma falha irrecuperável, você poderá restaurar a CA organizacional usando um arquivo de backup. Para saber mais sobre como fazer backup de certificados de CA, consulte Fazendo backup de certificados de CA Organizacional.

Para restaurar a CA Organizacional, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Clique no na parte superior da tela (ao lado do Gerenciamento de Autoridade de Certificação) para apagar a CA Organizacional existente.

  3. Agora você será solicitado a configurar uma nova CA Organizacional. Esse procedimento faz com que a caixa de diálogo Criar um objeto autoridade de certificação organizacional e o assistente correspondente que cria o objeto sejam abertos.

  4. Na caixa de diálogo de criação, especifique o servidor que deve hospedar a CA Organizacional e o nome do objeto CA Organizacional.

  5. Selecione Importar.

  6. Selecione os certificados RSA e ECDSA. O Servidor de Certificação exige que ambos os certificados tenham o mesmo nome do assunto. No entanto, o Servidor de Certificação não suporta a importação de certificados de CA autoassinados externos. No entanto, permite importar certificados de CA subordinados.

  7. Nas telas subsequentes, procure e selecione o nome do arquivo para RSA e ECDSA.

  8. Digite a senha usada para criptografar o arquivo quando o backup foi feito e clique em OK.

  9. A chave privada e os certificados da CA Organizacional foram restaurados e a CA está totalmente funcional. O arquivo agora pode ser armazenado novamente para uso futuro.

17.1.4 Validando os certificados da CA Organizacional

Se você suspeitar de um problema com um certificado ou suspeitar que ele pode não ser mais válido, você poderá validar facilmente o certificado usando o OpenText Identity Console. Qualquer certificado na árvore do OpenText eDirectory pode ser validado, incluindo certificados emitidos por autoridades de certificação externas.

O processo de validação do certificado inclui várias verificações dos dados no certificado, bem como os dados na cadeia de certificação. Uma cadeia de certificação é composta por um certificado de CA raiz e, opcionalmente, os certificados de uma ou mais autoridades de certificação intermediárias.

Para validar um certificado:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Clique na guia Certificados.

  3. Selecione o Self Signed Certificate (Certificado Autoassinado) ou o Public Key Certificate (Certificado de Chave Pública).

  4. Clique no para validar os certificados de CA selecionados.

17.1.5 Substituindo os certificados da CA Organizacional

Se os certificados ficarem corrompidos ou inválidos por algum motivo, ou se você apenas quiser substituir os certificados existentes, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Clique na guia Certificados.

  3. Selecione o Self Signed Certificate (Certificado Autoassinado) ou o Public Key Certificate (Certificado de Chave Pública).

  4. Clique no para substituir o certificado de CA selecionado.

  5. Importe um certificado de CA no formato .pfx ou .p12 e especifique uma senha para criptografar a chave privada.

  6. Clique em OK.

NOTA:O OpenText Identity Console começa a alertar você sobre a expiração do certificado de autoridade de certificação 60 dias antes da data da expiração. Esta mensagem é exibida assim que você efetua login no OpenText Identity Console.

17.1.6 Revogando os certificados da CA Organizacional

Para revogar um certificado:

  1. Clique nas opções Gerenciamento de Certificados > Gerenciamento de CA na landing page.

  2. Clique na guia Certificados.

  3. Selecione o Self Signed Certificate (Certificado Autoassinado) ou o Public Key Certificate (Certificado de Chave Pública).

  4. Clique no ícone .

  5. Leia e entenda o risco envolvido com a revogação de certificados de servidor.

  6. Selecione uma razão válida para revogação da lista suspensa, selecione a data de invalidade e especifique qualquer outro comentário.

  7. Clique em OK para terminar a revogação.