MANUAL DE EXPORTAÇÃO DE CERTIFICADO SERVIDOR WEB APACHE PARA SERVIDOR WEB MICROSOFT IIS

Transcrição

1 MANUAL DE EXPORTAÇÃO DE CERTIFICADO SERVIDOR WEB APACHE PARA SERVIDOR WEB MICROSOFT IIS Para confecção desse manual, foi usado o Sistema Operacional Windows XP Professional com SP2, Servidor Web Microsoft IIS 5.1 e OpenSSL 0.9.8e. Algumas divergências podem ser observadas caso a versão do seu ambiente seja superior ou inferior a esta. Importante: Esse procedimento deve ser feito por usuário Administrador. Para facilitar, crie uma pasta (c:\certificado) para armazenar os arquivos gerados, ex: certreq.csr, cadeias e certificado. Parte 1 - Exportar a Chave Privada e o Certificado do Servidor Apache como PKCS12/.pfx No servidor em operação abra uma console e navegue até o diretório onde encontra-se o executável openssl (figura 1) e digite o comando: C:\OpenSSL\bin>openssl pkcs12 -in c:\diretório\nomedocertificado.crt -inkey c:\diretório\nomedachave.key -export -out c:\certificado\nomedoarquivo.pfx Onde: c:\diretório é o local onde está o certificado e/ou a chave nomedocertificado.cer é o certificado instalado nomedachave.key é a chave privada nomedoarquivo.pfx é o arquivo.pfx (exportável) c:\certificado é a pasta sugerida Digite a senha do arquivo exportável e confirme-a em seguida. (figura 1) Figura 1- Gerando arquivo exportável Com o arquivo.pfx gerado na pasta sugerida \certificado, copie-o para uma mídia removível (ex: disquete, pendrive) e depois copie-o da mídia para uma pasta no servidor com o Microsoft IIS. Para importá-lo, siga os passos a seguir: Proibida a reprodução total ou parcial. Todos os direitos reservados 1

2 PART 2 Importar o arquivo PKCS12/.pfx para o Microsoft IIS Clique no botão Iniciar, opção Executar e digite mmc para abrir a console de gerenciamento. Clique em OK. (figura 2) Figura 2 Abrindo a console do sistema Na console1, clique no menu Arquivo, opção Adicionar/remover snap-in. (figura 3) Figura 3 Console do sistema Proibida a reprodução total ou parcial. Todos os direitos reservados 2

3 Na caixa que abrir, clique em Adicionar. Na próxima caixa selecione Certificados e clique em Adicionar. (figura 4) Figura 4 Caixa Adicionar/remover snap-in Selecione Conta de computador. (figura 5) Mantenha a opção Computador local: (o computador onde este console está sendo executado) ativado e clique em Concluir. (figura 5) Figura 5 Tipo e local da conta Proibida a reprodução total ou parcial. Todos os direitos reservados 3

4 De volta à tela de adicionar snap-in autônomo, clique em Fechar e na tela seguinte, clique em OK. (figura 6) Figura 6 Opções de snap-in Na console aberta, expanda o item Certificados (computador local), e navegue até a subpasta Certificados, dentro da pasta Pessoal. Clique com o botão direito do mouse no painel direito e no menu que abrir, selecione o item Todas as tarefas e no sub-menu, clique em Importar... (figura 7) Figura 7 Menu e submenu Proibida a reprodução total ou parcial. Todos os direitos reservados 4

5 Na tela do assistente que abrir, clique em Avançar. (figura 8) Na próxima tela, clique no botão Procurar. (figura 9) Figura 8 Início do assistente Figura 9 Definindo nome do arquivo Proibida a reprodução total ou parcial. Todos os direitos reservados 5

6 Na caixa que abrir, navegue até a pasta criada c:\certificado. (figura 10) Figura 10 Pasta criada Selecione o arquivo gerado no processo de exportação do certificado (consulte o manual exportar certificado servidor IIS). Clique em Abrir. (figura 11) Figura 11 Arquivo exportado. Proibida a reprodução total ou parcial. Todos os direitos reservados 6

7 De volta à tela com o campo nome do arquivo preenchido, clique em Avançar. (figura 12) Figura 12 Nome do arquivo definido Digite a senha que foi definida na exportação do certificado, (consulte o manual exportar certificado servidor IIS). Marque a opção Marcar esta chave como exportável. Isso possibilitará o backup e o transporte das chaves posteriormente. Clique em Avançar. (figura 13) Figura 13 Campo de senha Proibida a reprodução total ou parcial. Todos os direitos reservados 7

8 Selecione a opção Colocar todos os certificados no armazenamento a seguir e clique no botão Procurar... (figura 14) Figura 14 Local de armazenamento Selecione a pasta Pessoal para armazenar o certificado. Clique em OK e voltando à tela de local de armazenamento, clique em Avançar. (figura 15) Figura 15 Pasta de armazenamento Proibida a reprodução total ou parcial. Todos os direitos reservados 8

9 Para finalizar a importação do certificado, na próxima tela clique no botão Concluir. (figura 16) Figura 16 Conclusão da importação Será exibida a mensagem de conclusão da importação, clique em OK. (figura 17) Figura 17 Confirmação da importação Para verificar se o certificado foi importado corretamente, clique na subpasta Certificados, abaixo da pasta Pessoal. (figura 18) Figura 18 Lista de certificados importados Proibida a reprodução total ou parcial. Todos os direitos reservados 9

10 Terminada a importação do certificado, abra a console do Microsoft IIS. Clique com botão direito do mouse em Site da Web padrão, no menu que abrir, clique em Propriedades. (figura 19) Figura 19 Menu de opções Na caixa de Propriedades de Site da Web padrão, clique na guia Segurança de diretório e em seguida no botão Certificado de servidor. (figura 20) Figura 20 Guia Segurança de diretório Proibida a reprodução total ou parcial. Todos os direitos reservados 10

11 No Assistente que iniciar, clique no botão Avançar. (figura 21) Figura 21 Início do assistente Selecione a opção Atribuir um certificado existente e Clique em Avançar. (figura 22) Figura 22 Seleção de certificado Proibida a reprodução total ou parcial. Todos os direitos reservados 11

12 Na lista de certificados disponíveis, selecione o certificado importado. Clique em Avançar. (figura 23) Figura 23 Lista de certificados disponíveis Confirme as Informações contidas no certificado. Clique em Avançar. (figura 24) Figura 24 informações do certificado Proibida a reprodução total ou parcial. Todos os direitos reservados 12

13 Para finalizar o assistente, clique em Concluir. (figura 25) Figura 25 Conclusão do assistente De volta à guia Segurança de diretório, clique em Exibir certificado... Na janela que abrir, clique na guia Caminho de certificação e confirme a posição do certificado abaixo das cadeias. Clique em OK para fechar a janela e OK novamente para fechar a janela de Propriedades de Site da Web Padrão. (figura 26) Figura 26 Visualização do certificado com as cadeias Proibida a reprodução total ou parcial. Todos os direitos reservados 13

14 Para finalizar a importação feche a console do Internet Information Services (IIS). (figura 27) Figura 27 Janela do IIS Importante: Para alterar o Nome amigável (na figura 26: Site da Web padrão) consulte o ANEXO A á seguir: Proibida a reprodução total ou parcial. Todos os direitos reservados 14

15 ANEXO A ALTERAÇÃO DO NOME DO CERTIFICADO Para alterar o nome do certificado (na seqüência de figuras abaixo: Site da Web padrão), selecione o campo Assunto da guia Detalhes. Clique no botão Editar propriedades e na janela que abrir, digite o Nome comum (CN) do certificado no campo Nome amigável. Clique em OK e OK novamente para fechar a janela. (figura 1) Figura 1 Seqüência de troca de nome Proibida a reprodução total ou parcial. Todos os direitos reservados 15