Instrução para gerar CSR com Microsoft IIS

Transcrição

1 Instrução para gerar CSR com Microsoft IIS Sistemas Operacionais: Windows 2000 Server Windows 2003 Server Outubro/2010 Proibida a reprodução total ou parcial. Todos os direitos reservados 1

2 Para a confecção desta instrução, foi utilizado o Sistema Operacional Windows Server 2003 (inglês) e IIS 6.0. Algumas divergências podem ser observadas caso a versão do seu ambiente seja superior ou inferior a este. Importante: Esse procedimento deve ser feito por usuário Administrador. Essa instrução também pode ser usada para gerar CSR de certificado de servidor web, assinatura de código, servidor Nfe e servidor corporativo. Para facilitar, crie uma pasta (c:\certificado) na raiz do sistema para armazenar os arquivos gerados, ex: chave, csr, cadeias e certificado. Gerar CSR Para gerar a CSR (Certificate Signing Request) no servidor. Abra o terminal de gerenciamento do Microsoft IIS (Start>Administrative tools>internet information Services (IIS) Manager), encontre o link do servidor e clique sobre ele com o botão direito do mouse e no menu que abrir selecione Properties (Propriedades). Figura 1 Figura 1 Proibida a reprodução total ou parcial. Todos os direitos reservados 2

3 Na caixa que abrir, clique na guia Directory Security (Segurança de diretório) e em seguida no botão Server Certificate... (Certificado de servidor). Figura 2 Figura 2 No assistente que iniciar, clique no botão Next (Avançar). Figura 3 Figura 3 Proibida a reprodução total ou parcial. Todos os direitos reservados 3

4 Selecione a opção Create a new certificate (Criar um novo certificado) e clique em Next (Avançar). Figura 4 Figura 4 Mantenha a opção Prepare the request now, but send it later (Preparar a solicitação agora, mas enviá-la posteriormente) selecionada e clique em Next (Avançar). Figura 5 Figura 5 Proibida a reprodução total ou parcial. Todos os direitos reservados 4

5 Digite o nome para seu certificado no campo Name (Nome). Selecione a opção Bit length (Comprimento de bit) para Clique no botão Next (Avançar). Figura 6 Figura 6 Preencha os campos Organization (Organização) e Organizational unit (Unidade Organizacional). Clique em Next (Avançar). Figura 7 Importante: Para o preenchimento da CSR, não utilize caracteres especiais, cedilhas e acentos, tais como: (" # $ % & * _ - + = ³ ² ¹ ` [ ] { } ( ) ª º ^ ~? / \ ; :., < > ). entre outros. Figura 7 Proibida a reprodução total ou parcial. Todos os direitos reservados 5

6 No item Common Name (Nome Comum), deve ser digitado a URL ou nome do servidor/equipamento que receberá o certificado. Não digite nesse campo. Clique em Next (Avançar). Figura 8 Figura 8 Preencha as informações geográficas (país, estado e cidade) e clique em Next (Avançar). Figura 9 Figura 9 Proibida a reprodução total ou parcial. Todos os direitos reservados 6

7 Clique no botão Browse... (Procurar...) para selecionar a pasta sugerida (c:\certificado) para gravar o arquivo que será gerado. Figuras 10 e 11. Figura 10 Figura 11 Proibida a reprodução total ou parcial. Todos os direitos reservados 7

8 Defina o nome do arquivo da CSR e clique em Save (Salvar). Figura 12 Figura 12 De volta ao campo do nome do arquivo, clique em Next (Avançar). Figura 13 Figura 13 Proibida a reprodução total ou parcial. Todos os direitos reservados 8

9 Confira os dados da CSR. Verifique se não há caracteres especiais e clique em Next (Avançar). Figura 14 Figura 14 Para finalizar o assistente, clique em Finish (Concluir). Figura 15 Figura 15 Proibida a reprodução total ou parcial. Todos os direitos reservados 9

10 Abra o Explorer e confira o arquivo da CSR salvo na pasta sugerida c:\certificado. Figura 16 Figura 16 Importante: Este arquivo deve ser aberto num editor de texto e seu conteúdo copiado e colado no formulário da requisição de certificado, ao colar não devem faltar as linhas BEGIN e END NEW CERTIFICATE REQUEST; ou enviado para o contato da Serasa Experian que está acompanhando a emissão (Figura 17). Para mais informações, consulte os manuais para servidores disponíveis no portal de Suporte à Certificados Digitais da Serasa Experian. ( Figura 17 Para saber mais: O que é Certificado Digital O que é CSR Proibida a reprodução total ou parcial. Todos os direitos reservados 10