Tutoriais e Procedimentos
Lista de tutoriais e procedimentos diversos como Exportação e Importação dos certificados em diferentes servidores.

Exportando do IIS para Tomcat

Para fazer o backup, primeiro abra MMC e adicione o snap-in de certificados:
  1. Clique em Iniciar e em Executar.

  2. Digite "MMC.EXE" (sem as aspas) e clique em OK.

  3. Clique em Console no novo MMC criado e, em seguida, clique em "Adicionar/remover snap-in".

  4. Na nova janela exibida, clique em "Adicionar".

  5. Selecione "Certificados" e clique em "Adicionar".

  6. Escolha a opção "Conta de computador" e clique em "Avançar".

  7. Selecione "Computador Local" na próxima tela e clique em "OK".

  8. Clique em "Fechar" e, em seguida, em "OK".

Agora, você adicionou o snap-in de certificados, que lhe permitirá trabalhar com quaisquer certificados no armazenamento de certificado do seu computador.

Exportando a chave pública e chave privativa

Agora que já adicionou o snap-in de certificados, você poderá exportar o par de chaves que seu servidor web está usando (a chave pública e a chave privativa). Para fazer isso, execute as seguintes etapas:

  1. Abra o snap-in de certificados (Computador Local) que você adicionou na última seção, navegue até "Pessoal" e, depois, até "Certificados".

  2. O certificado do seu servidor Web estará indicado pelo CN (Common Name) encontrado no campo Assunto do certificado.

  3. Clique com o botão direito do mouse no certificado do servidor, selecione "Todas as Tarefas" e clique em "Exportar".

  4. Quando o assistente for iniciado, clique em "Avançar". Escolha a opção exportar a chave particular e clique em "Avançar".

    Se você exportar o certificado para uso em um servidor Web com o IIS, não selecione "Exigir criptografia de dados de alta segurança". Essa opção exibirá um prompt de senha sempre que um aplicativo tentar acessar a chave privada e provocará uma falha do IIS.

  5. O formato de arquivo a ser escolhido será "Troca de informações pessoais" (embora você possa selecionar várias opções). Isso criará um arquivo PFX. Observe que é possível exportar os certificados no caminho de certificação. Selecione esta opção.NÃO opte por excluir a chave particular se a exportação for bem-sucedida

    Se não selecionar "Incluir todos os certificados no caminho de certificação, se possível" e o emissor do certificado não for confiável para o seu servidor, você poderá observar que, quando as propriedades do certificado forem exibidas, o campo "Este certificado foi emitido para:" poderá exibir "O Windows não tem informações suficientes para verificar este certificado".

  6. Clique em "Avançar" e escolha uma senha para proteger o arquivo PFX. Será necessário inserir a mesma senha duas vezes para garantir que ela foi digitada corretamente. Ao concluir essa etapa, clique em "Avançar".

  7. Escolha o nome com o qual deseja salvar esse arquivo. Não inclua uma extensão no nome do arquivo; o assistente adicionará automaticamente a extensão PFX para você.

  8. Clique em "Avançar" e leia o resumo. Preste atenção especial ao local em que o arquivo está sendo salvo. Se tiver certeza de que as informações estão corretas, escolha "Concluir".

Agora, você tem um arquivo PFX que contém o certificado do seu servidor e a respectiva chave particular correspondente.

Importando o certificado no Tomcat:
Após gerado o novo arquivo de certificado, faça o procedimento de importação no Tomcat.
  1. Abra /conf/server.xml no XML ou editor de texto;<
  2. Retire o comentário do SSL Connector caso não esteja sem;
  3. Adicione os seguintes atributos:

    keystoreFile=”caminho/exportado.pfx”
    keystorePass=”SENHA”
    keystoreType=”PKCS12"

  4. Reinicie o Tomcat.

Precisa de Ajuda?


live_help   ATENDIMENTO ONLINE
mail suporte@sectigo.com.br
Se houver algum erro no seu CSR ou na instalação do seu certificado, clique aqui para solicitar a reposição gratuita. Lembre-se de que apenas fazemos o reembolso de certificados até 30 dias após a emissão.

Ajuda