Gerar um certificado na autoridade de certificação
As instruções são fornecidas para a Autoridade de certificação corporativa da Microsoft implementada no Windows Server 2016.
Recomendamos usar o navegador Internet Explorer®. Outros navegadores podem exibir algumas páginas da Autoridade de certificação corporativa da Microsoft incorretamente.
Para gerar um certificado baseado em um arquivo CSR:
Abra a página da autoridade de certificação no navegador: https://<endereço do servidor>/certsrv.
Selecione Solicitar um certificado.
A página Solicitar um certificado é aberta.
Selecione solicitação avançada de certificado.
A página Solicitação avançada de certificado é aberta.
Selecione Envie uma solicitação de certificado usando o arquivo CMC ou PKCS #10 codificado na Base 64, ou envie uma solicitação de renovação usando um arquivo PKCS #7 codificado na Base 64.
A página Enviar uma solicitação de certificado ou solicitação de renovação é aberta.
No campo Solicitação de certificado codificado na Base 64 (CMC, PKCS #10 ou PKCS #7), cole o conteúdo do arquivo de solicitação copiado na etapa 1.
Na lista suspensa Modelo de certificado, selecione o modelo com a extensão de autenticação do servidor.
Clique em Enviar.
A página Certificado emitido é aberta.
Faça o seguinte:
Selecione a codificação do arquivo do certificado.
O aplicativo é compatível com as codificações DER e Base64 para certificados.
Selecione o formato do certificado:
Se você deseja baixar um arquivo de certificado final com a extensão CER que não contenha certificados intermediários, selecione Download certificado.
Se você quiser fazer o download da cadeia completa de certificados no formato do contêiner PKCS#7 com a extensão P7B, selecione Download da cadeia de certificados.
Recomendamos baixar a cadeia completa de certificados para evitar problemas com a validação de autoridades de certificação intermediárias.
O certificado será gerado e salvo no computador na pasta de downloads do navegador.