instrução para gerar CSR com IIS

Instrução para gerar CSR com
Microsoft IIS
Sistemas Operacionais:
Windows 2000 Server
Windows 2003 Server
Outubro/2010
Proibida a reprodução total ou parcial. Todos os direitos reservados
1
Para a confecção desta instrução, foi utilizado o Sistema Operacional Windows Server 2003
(inglês) e IIS 6.0. Algumas divergências podem ser observadas caso a versão do seu ambiente
seja superior ou inferior a este.
Importante:
Esse procedimento deve ser feito por usuário Administrador.
Essa instrução também pode ser usada para gerar CSR de certificado de servidor web, assinatura de
código, servidor Nfe e servidor corporativo.
Para facilitar, crie uma pasta (c:\certificado) na raiz do sistema para armazenar os arquivos gerados, ex:
chave, csr, cadeias e certificado.
Gerar CSR
Para gerar a CSR (Certificate Signing Request) no servidor. Abra o terminal de gerenciamento do Microsoft
IIS (Start>Administrative tools>Internet information Services (IIS) Manager), encontre o link do servidor
e clique sobre ele com o botão direito do mouse e no menu que abrir selecione Properties (Propriedades).
Figura 1
Figura 1
Proibida a reprodução total ou parcial. Todos os direitos reservados
2
Na caixa que abrir, clique na guia Directory Security (Segurança de diretório) e em seguida no botão
Server Certificate... (Certificado de servidor). Figura 2
Figura 2
No assistente que iniciar, clique no botão Next (Avançar). Figura 3
Figura 3
Proibida a reprodução total ou parcial. Todos os direitos reservados
3
Selecione a opção Create a new certificate (Criar um novo certificado) e clique em Next (Avançar). Figura
4
Figura 4
Mantenha a opção Prepare the request now, but send it later (Preparar a solicitação agora, mas enviá-la
posteriormente) selecionada e clique em Next (Avançar). Figura 5
Figura 5
Proibida a reprodução total ou parcial. Todos os direitos reservados
4
Digite o nome para seu certificado no campo Name (Nome). Selecione a opção Bit length (Comprimento de
bit) para 1024. Clique no botão Next (Avançar). Figura 6
Figura 6
Preencha os campos Organization (Organização) e Organizational unit (Unidade Organizacional). Clique
em Next (Avançar). Figura 7
Importante:
Para o preenchimento da CSR, não utilize caracteres especiais, cedilhas e acentos, tais como: (" ' ! @ # $ %
¨ & * _ - + = § ¬ ¢ £ ³ ² ¹ ` ´ [ ] { } ( ) ª º ^ ~ ? / \ ; : . , < > |). entre outros.
Figura 7
Proibida a reprodução total ou parcial. Todos os direitos reservados
5
No item Common Name (Nome Comum), deve ser digitado a URL ou nome do servidor/equipamento que
receberá o certificado. Não digite https:// nesse campo. Clique em Next (Avançar). Figura 8
Figura 8
Preencha as informações geográficas (país, estado e cidade) e clique em Next (Avançar). Figura 9
Figura 9
Proibida a reprodução total ou parcial. Todos os direitos reservados
6
Clique no botão Browse... (Procurar...) para selecionar a pasta sugerida (c:\certificado) para gravar o
arquivo que será gerado. Figuras 10 e 11.
Figura 10
Figura 11
Proibida a reprodução total ou parcial. Todos os direitos reservados
7
Defina o nome do arquivo da CSR e clique em Save (Salvar). Figura 12
Figura 12
De volta ao campo do nome do arquivo, clique em Next (Avançar). Figura 13
Figura 13
Proibida a reprodução total ou parcial. Todos os direitos reservados
8
Confira os dados da CSR. Verifique se não há caracteres especiais e clique em Next (Avançar). Figura 14
Figura 14
Para finalizar o assistente, clique em Finish (Concluir). Figura 15
Figura 15
Proibida a reprodução total ou parcial. Todos os direitos reservados
9
Abra o Explorer e confira o arquivo da CSR salvo na pasta sugerida c:\certificado. Figura 16
Figura 16
Importante:
Este arquivo deve ser aberto num editor de texto e seu conteúdo copiado e colado no formulário da
requisição de certificado, ao colar não devem faltar as linhas BEGIN e END NEW CERTIFICATE
REQUEST; ou enviado para o contato da Serasa Experian que está acompanhando a emissão (Figura 17).
Para mais informações, consulte os manuais para servidores disponíveis no portal de Suporte à Certificados
Digitais da Serasa Experian. (www.certificadodigital.com.br/suporte)
Figura 17
Para saber mais:
O que é Certificado Digital
http://pt.wikipedia.org/wiki/Certificado_Digital
O que é CSR
http://en.wikipedia.org/wiki/Certificate_signing_request
Proibida a reprodução total ou parcial. Todos os direitos reservados
10