Ao configurar o SSL para um Servidor de Camada Intermediária em uma máquina Windows 2000, toda a administração será realizada com o Gerenciador de Serviços de Internet e o ConsoleOne®. Os principais procedimentos da configuração incluem o seguinte:
Para gerar uma solicitação de certificado em um Servidor de Camada Intermediária instalado em um servidor Windows 2000:
Na área de trabalho do servidor, clique em > > > para abrir a janela do Internet Information Services.
Clique no sinal + no ícone do Servidor de Camada Intermediária para expandir sua hierarquia.
Clique o botão direito do mouse em > clique em para abrir a caixa de diálogo Propriedades do Site da Web Padrão.
Se um certificado do SSL ainda não tiver sido configurado, o campo Porta SSL aparecerá esmaecido.
Clique em para abrir a página correspondente.
Clique em para iniciar o Assistente de Certificado dos Serviços da Web.
Na página Boas-vindas do assistente, clique em para abrir a página Certificado de Servidor.
Na página Certificado de Servidor, selecione e clique em .
Na página Atrasado ou Imediato do assistente, selecione e clique em Próximo.
Na página Configurações de Nome e Segurança, especifique um nome de certificado, como Site na Web de DaveMiddleTier, mude o comprimento de bits para 1024 e clique em .
Na página Informações da Organização do assistente, especifique os nomes da e da nos respectivos campos e clique em .
Na página Nome Comum do Site do assistente, especifique seu nome DNS completo, como zztop1.zenworks.provo.novell.com, se estiver nas tabelas do DNS e clique em .
É possível também especificar seu endereço IP se ele for estático e se todo acesso for realizado por meio de endereços IP.
Se os servidores estiverem protegidos por um firewall, especifique o nome DNS pelo qual o servidor será conhecido externamente.
Na página Informações Geográficas do assistente, digite as informações corretas nos campos , e e clique em .
Na página Nome de Arquivo da Solicitação de Certificado do assistente, grave a solicitação de certificado em uma localização acessível e clique em .
Essa solicitação é um arquivo que será submetido a uma CA (Certificate Authority - Autoridade de Certificação) confiável para autenticação.
Na página Resumo do Arquivo de Solicitação do assistente, revise todas as informações. Se necessário, você poderá usar o botão para fazer mudanças nas páginas apropriadas. Clique em .
Na página Concluindo o Assistente de Certificado dos Serviços da Web, do assistente, clique em .
Submeta a solicitação de certificado a uma CA confiável. Quando a CA confiável emitir o certificado, continue com as etapas descritas em Processando uma solicitação de certificado pendente no IIS.
A CA de Raiz do eDirectory pode ser usada para emitir um certificado para uma CSR (Certificate Signing Request - Solicitação de Autenticação de Certificado) válida. Se você usar esse método, a raiz não será uma raiz confiável. Para obter mais informações, consulte a Etapa 4.
O Novell Client™ 4.83 ou mais recente, o ConsoleOne 1.3.3 ou mais recente e o NICI (Novell International Cryptographic Infrastructure) Client 2.4.0 ou mais recente devem estar instalados nessa máquina.
Na área de trabalho do servidor, inicie o ConsoleOne.
Selecione o container na árvore onde o objeto Servidor reside.
Selecione > para iniciar o Assistente para Emissão de Certificado.
No campo , especifique o nome do arquivo que contém a solicitação de certificado e clique em .
Na página Autoridade de Certificação Organizacional, clique em .
Na página SSL ou TLS, clique em .
Na página seguinte do assistente, aceite os padrões clicando em .
Na página Gravar Certificado, grave o arquivo como padrão (ou seja, no formato .der).
Exporte o certificado autenticado automaticamente da Autoridade de Certificação.
Como a raiz não é confiável, você precisará importar o certificado autenticado automaticamente da CA Raiz para todas as estações de trabalho que se conectarão com o Servidor de Camada Intermediária. Se esse certificado autenticado automaticamente não for importado, haverá falha na verificação de todos os certificados emitidos por essa CA.
No ConsoleOne, procure o container Segurança na árvore. Esse container é identificado por um ícone de cadeado.
Clique o botão direito do mouse em > selecione .
Clique em > selecione .
Clique em .
Aceite os padrões nas páginas seguintes até precisar gravar em um local.
Se uma CA não confiável (por exemplo, a CA Raiz do eDirectory) tiver autenticado a solicitação de certificado, você precisará instalar o certificado autenticado automaticamente da CA no Servidor de Camada Intermediária:
Localize e clique duas vezes no arquivo que contém o certificado autenticado automaticamente da CA.
Na página Certificado, clique em para iniciar o assistente.
Na primeira página do assistente, clique em .
Na segunda página do assistente, quando a mensagem “Selecionar automaticamente o armazenamento de certificados” for exibida, clique em .
Na terceira página do assistente, clique em .
Na caixa de mensagem Armazenamento de Certificados Raiz, selecione .
Na caixa de diálogo Importação com Êxito, clique em .
A mensagem “A importação foi efetuada com êxito” será exibida.
Quando uma CA confiável emitir um certificado, você poderá usar o Gerenciador de Serviços de Internet para processar a solicitação.
Na área de trabalho do servidor, clique em > > > para abrir a janela do Internet Information Services.
Clique no sinal + no ícone do Servidor de Camada Intermediária para expandir sua hierarquia.
Clique o botão direito do mouse em e clique em para abrir a caixa de diálogo Propriedades do Site da Web Padrão.
Clique em para abrir a página correspondente.
Clique em para iniciar o Assistente de Certificado dos Serviços da Web.
Use o Assistente de Certificado dos Serviços da Web para processar a Solicitação de Certificado:
Na página Boas-vindas, clique em .
Na página Certificado de Servidor, selecione e clique em .
Na página seguinte, digite o caminho completo do certificado autenticado recebido da Autoridade de Certificação.
Pode ser um arquivo .der ou .cer ou um arquivo com outra extensão, dependendo da convenção de nomeação usada pela Autoridade de Certificação.
Na página seguinte do assistente, clique em .
Na última página do assistente, clique em .
Feche a página Propriedades.
Clique o botão direito do mouse no ícone do servidor na árvore e selecione .
Quando o IIS for reiniciado, abra as propriedades do site da Web padrão para verificar se a porta SSL está disponível.