17.6 Emitindo um certificado de chave pública

A sua CA Organizacional funciona da mesma forma que uma CA externa. Ou seja, ela tem a capacidade de emitir certificados por meio de solicitações de assinatura de certificados (CSRs). É possível emitir certificados usando a CA Organizacional quando um usuário envia uma CSR para que você assine. O usuário interessado em obter o certificado pode pegar o certificado emitido e importá-lo diretamente para o aplicativo habilitado por criptografia.

Esta tarefa permite que você gere certificados para aplicativos habilitados por criptografia que não reconheçam os objetos certificação do servidor.

Para emitir um certificado, execute as seguintes etapas:

  1. Clique nas opções Gerenciamento de Certificados > Emitir Certificados da landing page.

  2. Procure um arquivo CSR e selecione-o.

  3. Selecione o Tipo de chave apropriado e o Uso de chave correspondente em Especificações de uso de chaves. Essas opções permitem selecionar um tipo de chave. Cada tipo de chave tem valores de uso de chave predefinidos associados a ele:

    1. Não especificado: Essa opção é selecionada por padrão e não ativa nenhum uso de chave no certificado.

    2. Autoridade de certificação: Essa opção ativa os usos de chave de Assinatura de certificado e de Assinatura do CRL.

    3. Criptografia: Essa opção ativa o uso de chave de Criptografia de chave.

    4. Autenticação: Essa opção ativa o uso de chave Assinatura Digital.

    5. SSL ou TSL: Essa opção configura a chave de modo que ela possa ser usada em transações de SSL ou TLS.

    6. Personalizado: Essa opção permite que você selecione manualmente qualquer uma das opções de uso de chave ou todas elas.

    7. Defina a Extensão de uso da chave para Crítica: Com qualquer tipo de chave exceto Não Especificado selecionado, você pode marcar a extensão de uso da chave como crítica. As extensões críticas deverão ser entendidas pelo software destinatário antes que o certificado possa ser usado para qualquer propósito. Portanto, marcar uma extensão como crítica poderá oferecer risco, pois nem todos os aplicativos poderão usar o certificado. Mas para extensões bem conhecidas, como uso de chave, o risco é mínimo. Em geral, se o uso de chave for especificado, a extensão deverá ser marcada como crítica.

  4. Você pode optar por codificar uma extensão de Uso de chave estendido no certificado. Para ativar esse recurso, selecione Habilitar uso de chave estendido:

    1. Servidor: Essa opção ativa o uso de chave estendido de Autenticação do Servidor.

    2. Usuário: Essa opção ativa os usos de chave estendida de Autenticação do usuário e Proteção de e-mail.

    3. Personalizado: Permite que você selecione um ou todos os Usos de chave estendida.

    4. Qualquer: Permite que a chave seja utilizada para qualquer uso de chave estendida.

    5. Defina a extensão de uso da chave estendida para Crítica: As extensões críticas deverão ser entendidas pelo software destinatário antes que o certificado possa ser usado para qualquer propósito. Portanto, marcar uma extensão como crítica poderá oferecer risco, pois nem todos os aplicativos poderão usar o certificado. Como muitos aplicativos não entendem a Extensão de Uso da Chave Estendida, se você tornar essa extensão crítica, haverá um risco significativo de a certificação não ser aceita por um determinado aplicativo; portanto, a extensão só deverá ser definido como crítica quando necessário.

  5. Selecione as Restrições básicas apropriadas:

    1. Tipo de certificado:

      1. Não especificado: Selecione essa opção se você não quiser adicionar uma extensão de limitação básica ao certificado.

      2. Autoridade de certificação: Selecione essa opção se desejar adicionar uma extensão de limitação básica da Autoridade de Certificação à certificação. Se a certificação for para uma Autoridade de Certificação, selecione essa opção.

      3. Entidade Final: Selecione essa opção para adicionar uma extensão de limitação básica à certificação especificada como uma certificação de Entidade Final (que não é uma Autoridade de Certificação). Nota: Se o certificado for do tipo Entidade Final, o tamanho do caminho deverá ser definido como Não especificado.

    2. Tamanho do caminho:

      1. Não especificado: Selecione essa opção se não desejar especificar quantos níveis de CAs subordinadas poderão ser criados abaixo dessa CA.

        NOTA:Se uma certificação for do tipo Entidade Final, o tamanho do caminho apenas poderá ser definido como Não especificado.

      2. Específico: Selecione essa opção se desejar especificar quantos níveis de CAs subordinadas poderão ser criados abaixo dessa CA. Clique nas setas para cima e para baixo para especificar o tamanho do caminho.

        NOTA:Se o certificado que estiver sendo criado for uma CA subordinada, o tamanho do caminho deverá estar consistente com a CA superior. Por exemplo, se a CA superior tiver um tamanho de caminho igual a 3, o tamanho de caminho da subordinada deverá ser 2 ou menos. Se a CA superior tiver um tamanho de caminho não especificado, a subordinada também poderá ter um tamanho de caminho não especificado ou qualquer tamanho de caminho específico desejado.

    3. Definir Extensão de limitações básicas para Crítica: Normalmente, a Extensão de Limitações Básicas deve ser definida para crítica em certificações de CA. As extensões críticas deverão ser entendidas pelo software destinatário antes que o certificado possa ser usado para qualquer propósito. Portanto, marcar uma extensão como crítica poderá oferecer risco, pois nem todos os aplicativos poderão usar o certificado. Mas para extensões bem conhecidas, como Limitações Básicas, o risco é mínimo.

  6. Especifique os seguintes parâmetros de certificado:

    1. Nome do Assunto: Exibe o nome tipificado completo da árvore do OpenText eDirectory.

    2. Nome do Assunto: Exibe o nome tipificado completo da árvore do OpenText eDirectory.

    3. Período de validade: Use a lista suspensa para especificar o período durante o qual o certificado será válido. A faixa é de seis meses até o ano 2036, no máximo (uma limitação de tempo com base no valor de tempo de 32 bits). Se escolher a opção Datas Específicas, você poderá editar os campos Data Efetiva e Data de Vencimento para criar um período de validade personalizado. A data máxima selecionada precisa estar dentro da data de validade da CA.

      1. Data efetiva: Permite que você exiba ou edite a hora e a data em que o certificado se tornará válido.

      2. Data de vencimento: Permite que você exiba ou edite a hora e a data em que o certificado se tornará inválido.

    4. Extensões personalizadas: Esse recurso permite que o Servidor de Certificação suporte qualquer extensão padrão ou personalizada que você queira incluir ao criar um certificado. As extensões devem ter sido criadas anteriormente e armazenadas em um arquivo (uma extensão por arquivo). As extensões devem ser codificadas por ASN.1, conforme definido na seção 4.2 da IETF RFC 2459/3280.

      Se você quiser incluir uma ou mais extensões personalizadas no certificado que estiver criando, clique em Novo, procure um arquivo que contenha a extensão personalizada e adicione-a ao certificado. Para adicionar várias extensões, repita esse processo.

      Para apagar um arquivo de extensões personalizadas, selecione-o e clique no ícone .

  7. Selecione o formato de certificado apropriado entre as seguintes opções:

    1. Arquivo no formato DER binário: Essa opção permite gravar ou exportar um certificado para um arquivo exibido no campo Nome de arquivo. Por padrão, o arquivo de certificado é exportado com uma extensão .DER na raiz da unidade C: de uma estação de trabalho do OpenText Identity Console baseada em Windows e no diretório pessoal de uma estação de trabalho do OpenText Identity Console baseada em Linux.

    2. Arquivo no formato Base64: Essa opção permite gravar um CSR ou exportar um certificado para um arquivo exibido no campo Nome de arquivo. Por padrão, os arquivos de certificado e CSR são exportados com uma extensão .B64 na raiz da unidade C: de uma estação de trabalho do OpenText Identity Console baseada em Windows e no diretório pessoal de uma estação de trabalho do OpenText Identity Console baseada em Linux.

    3. Arquivo em formato CER: Essa opção permite gravar um CSR ou exportar um certificado para um arquivo exibido no campo Nome de arquivo. Por padrão, os arquivos de certificado e CSR são exportados com uma extensão .CER na raiz da unidade C: de uma estação de trabalho do OpenText Identity Console baseada em Windows e no diretório pessoal de uma estação de trabalho do OpenText Identity Console baseada em Linux.

  8. Reveja o resumo do certificado na próxima tela e clique em OK.

  9. Uma confirmação aparece, indicando que o certificado foi emitido com sucesso.