Gerar um certificado na autoridade de certificação

As instruções são fornecidas para a Autoridade de certificação corporativa da Microsoft implementada no Windows Server 2016.

Recomendamos usar o navegador Internet Explorer. Outros navegadores podem exibir algumas páginas da Autoridade de certificação corporativa da Microsoft incorretamente.

Para gerar um certificado baseado em CSR:

1. Abra um arquivo de solicitação criado anteriormente em qualquer editor de texto e copie o conteúdo para a área de transferência.
2. Abra a página da autoridade de certificação no navegador: https://<endereço do servidor>/certsrv.
3. Selecione Solicitar um certificado.

   A página Solicitar um certificado é aberta.

4. Selecione solicitação avançada de certificado.

   A página Solicitação avançada de certificado é aberta.

5. Selecione Envie uma solicitação de certificado usando o arquivo CMC ou PKCS #10 codificado na Base 64, ou envie uma solicitação de renovação usando um arquivo PKCS #7 codificado na Base 64.

   A página Enviar uma solicitação de certificado ou solicitação de renovação é aberta.

6. No campo Solicitação de certificado codificado na Base 64 (CMC, PKCS #10 ou PKCS #7), cole o conteúdo do arquivo de solicitação copiado na etapa 1.
7. Na lista suspensa Modelo de Certificado, selecione uma das seguintes opções:
   • Modelo com a extensão de Autenticação de servidor, caso queira usar o certificado como um certificado de servidor.
   • Modelo com a extensão de Autenticação de cliente, caso queira usar o certificado como um certificado de cliente.
   • Modelo com as extensões de Autenticação de servidor e Autenticação de cliente, se desejar usar o certificado como um certificado de servidor e um certificado de cliente.
8. Clique em Enviar.

   A página Certificado emitido é aberta.

9. Faça o seguinte:
   1. Selecione a codificação do arquivo do certificado.

      O aplicativo é compatível com as codificações DER e Base64 para certificados.

   2. Selecione o formato do certificado:
      • Caso queira baixar um arquivo de certificado final com a extensão .cer não contendo os certificados intermediários, selecione Baixar certificado.
      • Caso queira baixar a cadeia completa de certificados no formato do contêiner PKCS#7 com a extensão .p7b, selecione Baixar a cadeia de certificados.

      Recomendamos baixar a cadeia completa de certificados para evitar problemas com a validação de autoridades de certificação intermediárias.

O certificado será gerado e salvo no computador na pasta de downloads do navegador.