Implementação de Certificados de Servidor

 

Aplica-se a: Windows Server 2012

Siga estes passos para instalar uma autoridade de certificação de raiz empresarial (AC) e para implementar certificados de servidor para utilizar com PEAP e EAP.

Importante

• Para efetuar os passos neste guia, já tem de ter um servidor que está a executar o servidor de políticas de rede (NPS) e um servidor que está a executar a função de servidor de servidor Web (IIS). Se não tiver um servidor NPS e um servidor Web, não é possível concluir todos os passos deste guia. Tem de instalar estes servidores antes de efetuar os passos deste guia. Para obter mais informações sobre como efetuar estas tarefas, consulte o Windows Server® 2012Core rede guia em https://technet.microsoft.com/library/hh911995.aspx.

• Antes de instalar serviços de certificados do Active Directory, tem de atribuir um nome de computador, configure o computador com um endereço IP estático e associar o computador ao domínio. Após a instalação do AD CS, não é possível alterar o nome do computador ou dos membros do domínio do computador, no entanto, pode alterar o endereço IP se for necessário. Para obter mais informações sobre como efetuar estas tarefas, consulte o Windows Server® 2012Core rede guia em https://technet.microsoft.com/library/hh911995.aspx.

• Criar um registo de Alias (CNAME) no DNS para WEB1

• Configurar WEB1 para distribuir as listas de revogação de certificados (CRL)

• Preparar o ficheiro de CAPolicy. inf

• Instalar a autoridade de certificação

• Configurar as extensões AIA e CDP CA1

• Copiar o certificado de AC e CRL para o diretório Virtual

• Configurar o modelo de certificado de servidor

• Configurar a inscrição automática do certificado de servidor

• Política de grupo de atualização

• Certifique-se de inscrição de servidor NPS de um certificado de servidor

Nota

Os procedimentos neste manual não incluem instruções para casos em que o controlo de conta de utilizador é aberta a caixa de diálogo para solicitar a sua permissão para continuar. Se esta caixa de diálogo se abrir enquanto está a efetuar os procedimentos deste guia, e se a caixa de diálogo se tiver aberto em resposta às suas ações, clique em Continuar.