Instalação

1 - Como instalar um certificado digital?

Microsoft Internet Information Services – IIS 4.0
Microsoft Internet Information Services – IIS 5.0
Microsoft Internet Information Services – IIS 6.0
Apache + OpenSSL
Tomcat + Keytool
iKeyman - HTTP Server
Sun iPlanet 6

2 - IIS - Ao instalar um certificado, a seguinte mensagem de erro é exibida:

"The pending certificate request for this response file was not found. This request may be canceled. You cannot install selected response certificate using this wizard".

("A solicitação de certificado pendente relativa a este arquivo de resposta não foi encontrada. Esta solicitação pode ser cancelada. Você não pode instalar o certificado de resposta selecionado utilizando este assistente").

Esta mensagem de erro é exibida quando:

• O arquivo de resposta (.txt ou .cer) não foi salvo corretamente;
• Após a geração da CSR foi criada uma nova requisição pendente;
• A requisição pendente original foi apagada.

Caso todos as causas acima já tenham sido verificadas, será necessário realizar o processo de substituição.

3 - IIS - Ao acessar uma página em HTTPS é exibida a mensagem:

“The page could not be display”.

(“A página na pode ser exibida”).

Esta mensagem de erro é exibida quando:

• Não há uma chave privada correspondente aquele certificado;
• A instalação do certificado não foi realizada corretamente;
• A porta SSL não está configurada corretamente;
• A porta SSL não está habilitada no firewall ou Proxy reverso.

4 - APACHE – Ao reiniciar o serviço, o servidor não carregou e gerou um erro. O log informa que não foi possível ler o certificado instalado. O que fazer?

Os certificados Site Seguro Pro emitidos pela Certisign têm o formato PKCS#7. Isto é, o certificado digital do usuário é emtido junto com o certificado intermediário da Autoridade Certificadora.

Antes de efetuar a instalação realize a separação das cadeias de certificação. Conforme a linha de comando abaixo:

openssl pkcs7 -inform PEM -in <nome_do_arquivo>.txt -print_certs

(ex.: openssl pkcs7 -inform PEM -in Certisign.txt -print_certs)

Selecione o conteúdo existente entre as linhas "-----BEGIN CERTIFICATE-----" e "-----END CERTIFICATE-----" (inclusive elas). Em seguida, cole-o em um arquivo texto e realize novamente a instalação do certificado