Gerando CSR no Microsoft Internet Information Services – IIS 5.0 e 6.0
Gerando CSR no Microsoft Internet Information Services – IIS 5.0 e 6.0
Para gerar a CSR é necessário que o usuário acesse o console de administração do Microsoft Internet Information Services.
Para acessar o console de administração do Microsoft Internet Information Services, acesse a pasta “Administrative Tools” (Ferramentas administrativas) e escolha a opção “Internet Services Manager”.
Clique com o botão direito no site onde desejará criar e instalar o certificado. Escolha a opção “Properties” (Propriedades).
A janela de propriedades será exibida. Nesta janela, selecione a aba “Directory security” (Segurança de pasta).
Na aba “Directory Security” (Segurança de pasta), clique no botão “Server certificate” (Certificado de servidor).Este botão fica localizado na sessão “Secure communications” (Comunicação segura).
Será exibido um assistente de certificado do IIS. Selecione a opção “Create a new certificate” (Criar um novo certificado)
Clique no botão “Next” (Avançar).
Na etapa seguinte, escolha a opção “Prepare the request now, but send it later” (Preparar a requisição agora, mas enviá-la depois).
Clique no botão “Next” (Avançar)
Importante: A chave deve ser gerada no tamanho de 2048 bits
O IIS solicitará que o usuário digite um nome para o certificado e escolha um tamanho para a chave que está sendo criada.
O nome fornecido nesta etapa não influenciará no funcionamento futuro do certificado.
No campo Comprimento da chave (bit lenght) selecione a opção de 2048 bits.
Não é necessário selecionar a opção “Server Gated Cryptography (SGC) certificate”.
Após clicar no botão “Next” (Avançar), o IIS solicitará que o usuário preencha o campo “Organization” (Organização) e o campo “Organizational unit” (Departamento).
Nota: As informações preenchidas constarão no certificado digital e estarão visíveis ao usuário final. Elas deverão ser preenchidas tal como se encontram na documentação.
Dica: Preencha os campos sem utilizar caracteres tais como " ' ! @ # $ % ¨ & * _ - + = § ¢ £ ³ ² ¹ ` ´ [ ] { } ( ) ª º ^ ~ ? / \ ; : . , < > |
Clique no botão “Next” (Avançar)
Na etapa “Your site’s common name” (Common name do seu site), digite o endereço que será acessado pelo usuário ou pela aplicação. Por exemplo: www.certisign.com.br, intranet.certisign.com.br.
Após digitar o common name, clique no botão “Next” (Avançar).
A etapa “Geographical information” (Informação geográfica) deverá ser preenchida conforme consta na documentação da empresa.
O usuário preencherá os campos “Country” (País), “State” (Estado) e “City” (Cidade).
Dica: Os campos “State” (Estado) e “City” (Cidade) deverão ser preenchidos por extenso. Isto é, Rio de Janeiro, ao invés de RJ.
Na etapa “Certificate Request File Name” (Nome do arquivo com a requisição do certificado), o usuário deverá informar o local e um nome para salvar o arquivo que conterá a CSR.
Por padrão, o IIS salva a CSR na raiz do disco rígido e com o nome de certreq.txt. Caso deseje, clique no botão “Browse” (Procurar) e escolha um local e um nome para o arquivo.
Após definir o nome e o local do arquivo, clique no botão “Next” (Avançar).
Na etapa “Request File Summary” (Ínidice do arquivo de requisição) confirme as informações que foram digitadas ao longo do assistente.
Caso todas as informações estejam corretas, clique no botão “Next” (Avançar).
Por fim, clique no botão “Finish” (Concluir).
ATENÇÃO: Após gerar a CSR, o IIS armazenará a chave privada sobre a forma de uma “Pending request” (Requisição pendente). NÃO apague a requisição pendente em hipótese alguma. A Certisign não detém nenhuma cópia de sua chave privada. Caso a chave privada se perca ou seja danificada o IIS não permitirá a instalação de seu certificado.
Para informações adicionais consulte: http://support.microsoft.com
Certisign envidou esforços para verificar a exatidão das informações e instruções contidas neste documento. No entanto, Certisign não dá nenhum tipo de garantia (expressa, implícita ou estatutária) a respeito das informações aqui contidas. Certisign não assume nenhuma obrigação por perda ou danos (diretos ou indiretos) causados por erros, omissões ou instruções contidas neste documento. Adicionalmente, Certisign não assume nenhuma responsabilidade como resultado da aplicação ou uso dos produtos e serviços descritos neste documento e informa que não possui nenhuma representação dos produtos aqui descritos, não infringindo qualquer lei de propriedade autoral existente o que por ventura venha a existir. Este documento não garante ao leitor nenhuma licença de uso ou venda dos produtos descritos neste documento. Certisign se reserva o direito de realizar alterações neste documento sem prévio aviso ou aprovação.
