Migração de Certificado Digital (Servidor Microsoft IIS para Apache)

Transcrição

1 Documento: Migração de certificado digital web-server IIS para Apache Autor: Marcelo Carvalho Classificação: Documento externo Data: 13/09/09 Versão: 2.1 proc_migracao_iis_apache.pdf Migração de Certificado Digital (Servidor Microsoft IIS para Apache) 1

2 Objetivo... 3 Aplicabilidade... 3 Exportação do Certificado Digital... 4 Importação do Certificado Digital

3 Objetivo Neste documento, descreve-se o procedimento de migração de certificado digital previamente instalado em servidor Microsoft IIS para servidor Apache. Aplicabilidade Servidores Web IIS Microsoft e Apache (Linux e Windows). Obs. Outras versões de IIS deste webserver podem ter caminhos ou telas diferenciados para acesso às mesmas configurações aqui descritas. Acesse o manual do produto para adequação ou contate nosso suporte técnico suporte@. 3

4 Exportação do Certificado Digital O procedimento a seguir sugere uma forma de exportação utilizando o snap-in de certificados, proveniente das ferramentas administrativas do servidor Microsoft IIS que possui o certificado digital instalado. O procedimento de exportação também pode ser efetuado diretamente pelo IIS, resultando em arquivo PKCS#12 (pfx) incluindo a chave privada do certificado digital. Caso seu servidor já possua um snap-in de certificados salvo, desconsidere os passos iniciais do procedimento (1 à 8) Procedimento: 1. No Servidor onde foi instalado o Certificado Digital, clique em Start > Run. Digite mmc e clique em OK. 2. Dentro do Microsoft Management Console (MMC) menu File, e Add/Remove Snap-in. 3. Clique em Add. 4. Na lista de snap-ins, selecione Certificates, e clique em Add. 5. Selecione "Computer account" e clique em Next. 6. Selecione Local computer, e clique em Finish. 7. Clique em Close. 8. Clique OK. 9. Abra Certificates (Local Computer), e selecione Personal > Certificates. Será exibido o Common Name (CN) principal do Certificado. 10. Clique com o botão direito no certificado, All Tasks > Export. O "Certificate Export Wizard" será aberto. 11. Selecione "Yes, export the private key". Clique em Next. 12. Verifique se a opção para "Personal Information Exchange - PKCS#12 (.pfx)" esta selecionada. Selecione "Include all certificates in the certificate path if possible", remova o opção "Require Strong Encryption" e clique em Next. 13. Cadastre uma Senha e confirme, para proteger o arquivo PFX, clique em Next (Esta senha será requerida no processo de importação). 14. Escolha o local de armazenamento do arquivo de backup a ser gerado e clique em Next. 4

5 15. Verifique se as informações estão corretas. Atenção especial onde o arquivo foi armazenado. Clique em Finish e conclua o processo. Importação do Certificado Digital O procedimento a seguir sugere o uso da ferramenta Openssl nativa dos servidores Linux que possuem a instalação Apache. Caso o seu servidor Apache esteja instalado em ambiente Windows, instale o pacote openssl compatível. Procedimento: Na tela do openssl utilize os seguintes comandos: 1. Exporte a chave privada do arquivo de backup PFX: openssl pkcs12 -in nomedoarquivo.pfx -nocerts -out key.pem 2. Exporte o certificado do arquivo de backup PFX: openssl pkcs12 -in nomedoarquivo.pfx -clcerts -nokeys -out cert.pem 3. Remova a senha da sua chave privada contida no arquivo de exportação. openssl rsa -in key.pem -out server.key Após esse comando insira a senha escolhida no procedimento de exportação (13) para confirmação. 4. Referencie os arquivos gerados cert.pem e key.pem (certificado digital de sua URL e chave privada respectivamente) no arquivo de configuração do seu web-server Apache através do arquivo HTTPD.conf e referências específicas caso aplicável. 5. Reinicie o serviço Apache. 5