instalação de certificado

〉

Consultoria

〉

Tutoriais

〉

Início

〉

1 de 11

http://www.andersonpatricio.org/tutoriais/tutoriais.asp?...

Go!

Busca:

AP780 - Instalando uma Enterprise root Certificate
Authority no Windows Server 2008
Autor:

Anderson Patricio / Marcelo Vigui

Publicação:

06/November/2010

Compartilhe este artigo:
Overview
Nesta tutorial estaremos instalando uma Certificate Authority no Windows Server 2008. As CAs (Certification
Authorit) se tornaram muito comum a partir do Exchange Server 2007 e OCS porque tais produtos requerem o uso de certificado e em muitos casos uma solução interna é o suficente. Este tutorial mostra como instalar a funcionalidade no Active Directory mas tenha em mente que o planejamento e backup/restore da solução é essencial, você também pode começar simples na solução com apenas um servidor para esta função mas dependendo do tamanho e necessidade da empresa podem ser utilizados diversos servidores.
Alguns pontos importantes sobre CAs e certificados em geral:
Servidores que são CAs não são recomendados serem Controladores de domínio
Dependendo da funcionalidade na sua rede, os servidores que hospedam a(s) CA(s) podem ser candidatos a virtualização Após instalação da CA a máquina não pode ser renomeada
Se for uma CA de domínio todos os certificados emitidos vão ser validados automaticamente pelas máquinas que estiverem no domínio, no entanto máquinas externas (fora da sua rede) não conhecem esta CA e qualquer certificado que seja emitido por irá gerar um erro no cliente pelo fato da CA não ser conhecido
Esta dica não é relaciondo a CA, mas sim a certificados em geral: Certificados são dependentes de resolução DNS se um certificado foi criado para servidor.empresa.local o cliente precisa acessar como servidor.empresa.local se acessar como somente servidor um erro de certificado será apresentando.
Certificados podem conter diversos nomes, eles são os conhecidos como SAN (Subject Alternative Name)