As instruções a seguir o guiarão pelo processo de instalação do certificado no Microsoft IIS 8.x.
- Descompacte os arquivos recebidos no .zip contendo o certificado.
-
Na Página Inicial do IIS, dê um duplo clique em “Certificados de Servidor”.
-
No menu localizado na lateral direita, escolha “Concluir Solicitação de Certificado”.
-
Selecione o certificado a ser instalado. Caso o arquivo não apareça por ser um .crt, coloque para mostrar todos os arquivos e escolha o .crt correspondente ao seu certificado.
No campo “Nome amigável”, dê ao certificado um nome que auxiliará na identificação do certificado, como, por exemplo, Certificado_Site.
Deixe o repositório de certificados como “Pessoal” como padrão e clique em “Ok”.
- Para fazer a ligação do novo certificado, selecione o site que usará o certificado e, no menu localizado na lateral direita, escolha “Associações”.
-
Na tela de “Associações do Site”, clique em “Adicionar” caso seja um novo certificado ou “Editar” caso seja uma renovação.
-
Seleciona “Https” em “Tipo”. Coloque um nome para o host e, em “Certificado SSL”, selecione o certificado que acabou de instalar e clique em “Ok”.
Instalando o(s) Certificado(s) de Raiz Intermediária:
Junto com seu certificado, você recebeu os Certificados das Raízes da Sectigo, que deverão ser instalados para o perfeito funcionamento do certificado:
- Raiz Principal:
- USERTrustRSACertificationAuthority.crt
- Raiz Intermediária 1:
- SectigoPublicServerAuthenticationRootR46_USERTrust.crt
- Raiz Intermediária 2:
- SectigoPublicServerAuthenticationCADVR36.crt (DV)
- SectigoPublicServerAuthenticationCAOVR36.crt (OV)
Você também pode fazer o download dos certificados raiz nos links abaixo:
USERTrustRSACertificationAuthority.crt
SectigoPublicServerAuthenticationRootR46_USERTrust.crt
SectigoPublicServerAuthenticationCADVR36.crt (DV)
SectigoPublicServerAuthenticationCAOVR36.crt (OV)
Instalando o(s) Certificado(s) de Raiz Intermediária:
- Clique no botão “Iniciar” e selecione “Executar”. Digite mmc.
-
Clique em Arquivo e selecione “Adicionar/Remover Snap in”.
-
Selecione a opção “Adicionar”, escolha “Certificados” e clique em “Adicionar”
-
Selecione “Conta de computador”, clique em “Avançar”e, na próxima tela, clique em “Concluir”.
- Feche a tela de “Adicionar/Remover Snap in”.
- Na “Raiz do Console, clique com o botão direito do mouse na pasta “Certificados”, dentro de “Autoridades de Certificação Intermediárias”, e escolha a opção “Todas as tarefas” > “Importar”
- Siga o Wizard de instalação, localizando o Certificado intermediário quando solicitado.
- Repita o passo acima com o segundo intermediário, caso exista.
- Feche o MMC, não sendo necessário salvar o “Console”.
Outro Método - Importe as cadeias de certificados no Windows
Antes de instalar o seu certificado no IIS, é necessário importar os certificados raiz e intermediários para o repositório de certificados do Windows.
ATENÇÃO: Esse processo requer privilégios de administrador.
-
Clique duas vezes em cada arquivo
.crt baixado para abrir o assistente de importação do Windows.
-
No assistente, clique em Instalar certificado....
-
Escolha a opção Máquina Local e clique em Avançar.
-
Selecione Colocar todos os certificados no repositório a seguir.
-
MUITO IMPORTANTE:
-
Para a Raiz Principal (
USERTrustRSACertificationAuthority.crt):
Escolha Autoridades de Certificação Raiz Confiáveis (Trusted Root Certification Authorities).
-
Para as Intermediárias:
Escolha Autoridades de Certificação Intermediárias (Intermediate Certification Authorities).
-
Finalize o assistente e repita para cada arquivo da cadeia.
-
Após importar todos, recomenda-se reiniciar o IIS para garantir que o sistema reconheça as novas cadeias.
Dúvidas frequentes
-
Qual cadeia usar para OV ou DV?
A diferença está apenas no último certificado intermediário:
- DV: SectigoPublicServerAuthenticationCADVR36.crt
- OV: SectigoPublicServerAuthenticationCAOVR36.crt
-
Preciso instalar todos os arquivos?
Sim, para garantir a confiança da cadeia completa.
-
Posso instalar por linha de comando?
Sim! Use o comando certutil ou Import-Certificate (PowerShell) para automação.
Exemplo para intermediária:
certutil -addstore "CA" caminho\para\SectigoPublicServerAuthenticationRootR46_USERTrust.crt
