14.2 Gerando um certificado com o NetIQ ConsoleOne

  1. Verifique se o eDirectory está configurado como a CA.

  2. Emita o certificado para o Servidor Principal.

    1. Inicie o ConsoleOne.

    2. Efetue login na árvore do eDirectory como um administrador com os direitos apropriados.

      Para obter mais informações sobre os direitos apropriados, consulte a seção Entry Rights Needed to Perform Tasks (Direitos de entrada necessários para executar tarefas) na documentação do NetIQ Certificate Server 3.3.

    3. No menu Ferramentas, clique em Emitir Certificado.

    4. Procure e selecione o arquivo zcm.csr e clique em Avançar.

    5. Conclua o assistente aceitando os valores padrão.

    6. Especifique as restrições básicas de certificado e clique em Avançar.

    7. Especifique o período de validade, as datas efetivas e de vencimento, e clique em Avançar.

    8. Clique em Concluir.

    9. Grave o certificado no formato DER e especifique um nome para ele.

  3. Exporte o certificado autoassinado da CA Organizacional.

    1. Efetue login no eDirectory a partir do ConsoleOne.

    2. No container Segurança, clique o botão direito do mouse na CA e, em seguida, clique em Propriedades.

    3. Na guia Certificados, selecione o certificado autoassinado.

    4. Clique em Exportar.

    5. Quando for solicitado a exportar a chave privada, clique em Não.

    6. Exporte o certificado no formato DER e escolha o local em que deseja gravá-lo.

    7. Clique em Concluir.

Agora, você deve ter os três arquivos necessários para instalar o ZENworks usando a CA externa.