1. Selecione “Administrative Tools”

2. Inicie “IIS Manager”.

3. Clique no nome do seu servidor onde o certificado será instalado.

4. No menu central, de um clique duplo em “Server Certificates” (Certificados de Servidor)

   
   

5. No menu "Actions" (no lado direito), clique em “Complete Certificate Request” (Concluir Solicitação de Certificado)
   
   

6. Isto irá abrir o assistente para a instalação do certificado.
   
   

7. Navegue até a pasta onde salvou o certificado recebido da Sectigo Brasil. Este é o arquivo recebido no .zip que se chama seudominio.crt. Coloque o Friendly Name (Nome Amigavel) desejado. O Friendly Name não é parte do certificado, e sim apenas um nome para o técnico reconhecer mais facilmente o certificado. Clique em "Ok".

8. Depois que o certificado estiver devidamente instalado no servidor, você terá que designar o certificado ao site apropriado usando o IIS.

9. No menu "Connections" na janela principal do Internet Information Services (IIS) selecione o nome do servidor onde o certificado está instalado.

10. Em "Sites" selecione o site onde irá utilizar o SSL.

11. No menu "Actions" (do lado direito), clique em "Bindings".
    
    

12. Isso abrirá a janela "Site Bindings".
    
    

13. Na janela "Site Bindings" clique em "Add". Isso abrirá a janela de "Add Site Binding".
    
    

14. Em "Type" escolha https. O endereço IP deve ser o endereço do site ou estar como All Unassigned e a porta padrão para SSL é a 443. O campo "SSL Certificate" deve especificar o certificado que foi instalado no passo anterior. Clique em "OK".

Uma vez finalizados os passos acima você terá que instalar os certificados raiz e intermediários manualmente.

Instalando o(s) Certificado(s) de Raiz Intermediária:

Junto com seu certificado, você recebeu os Certificados das Raízes da Sectigo, que deverão ser instalados para o perfeito funcionamento do certificado:

• Raiz Principal:
  - USERTrustRSACertificationAuthority.crt
• Raiz Intermediária 1:
  - SectigoPublicServerAuthenticationRootR46_USERTrust.crt
• Raiz Intermediária 2:
  - SectigoPublicServerAuthenticationCADVR36.crt (DV)
- SectigoPublicServerAuthenticationCAOVR36.crt (OV)

Você também pode fazer o download dos certificados raiz nos links abaixo:

USERTrustRSACertificationAuthority.crt
SectigoPublicServerAuthenticationRootR46_USERTrust.crt
SectigoPublicServerAuthenticationCADVR36.crt (DV)
SectigoPublicServerAuthenticationCAOVR36.crt (OV)

Importe as cadeias de certificados no Windows

ATENÇÃO: Esse processo requer privilégios de administrador.

1. Clique duas vezes em cada arquivo .crt baixado para abrir o assistente de importação do Windows.
2. No assistente, clique em Instalar certificado....
3. Escolha a opção Usuário Local e clique em Avançar.
4. Selecione Colocar todos os certificados no repositório a seguir.
5. MUITO IMPORTANTE:
   • Para a Raiz Principal (USERTrustRSACertificationAuthority.crt):
     Escolha Autoridades de Certificação Raiz Confiáveis (Trusted Root Certification Authorities).
   • Para as Intermediárias:
     Escolha Autoridades de Certificação Intermediárias (Intermediate Certification Authorities).
6. Finalize o assistente e repita para cada arquivo da cadeia.
7. Após importar todos, recomenda-se reiniciar o IIS para garantir que o sistema reconheça as novas cadeias.

Dúvidas frequentes

• Qual cadeia usar para OV ou DV?
  A diferença está apenas no último certificado intermediário:
  • DV: SectigoPublicServerAuthenticationCADVR36.crt
  • OV: SectigoPublicServerAuthenticationCAOVR36.crt
• Preciso instalar todos os arquivos?
  Sim, para garantir a confiança da cadeia completa.
• Posso instalar por linha de comando?
  Sim! Use o comando certutil ou Import-Certificate (PowerShell) para automação. Exemplo para intermediária:
  certutil -addstore "CA" caminho\para\SectigoPublicServerAuthenticationRootR46_USERTrust.crt