Gerar um certificado na autoridade de certificação
As instruções são fornecidas para a Autoridade de certificação corporativa da Microsoft implementada no Windows Server 2016.
Recomendamos usar o navegador Internet Explorer®. Outros navegadores podem exibir algumas páginas da Autoridade de certificação corporativa da Microsoft incorretamente.
Abra a página da autoridade de certificação no navegador: https://<endereço do servidor>/certsrv.
Selecione Solicitar um certificado.
A página Solicitar um certificado é aberta.
Selecione solicitação avançada de certificado.
A página Solicitação avançada de certificado é aberta.
Selecione Envie uma solicitação de certificado usando o arquivo CMC ou PKCS #10 codificado na Base 64, ou envie uma solicitação de renovação usando um arquivo PKCS #7 codificado na Base 64.
A página Enviar uma solicitação de certificado ou solicitação de renovação é aberta.
No campo Solicitação de certificado codificado na Base 64 (CMC, PKCS #10 ou PKCS #7), cole o conteúdo do arquivo de solicitação copiado na etapa 1.
Na lista suspensa Modelo de Certificado, selecione uma das seguintes opções:
Modelo com a extensão de Autenticação de servidor, caso queira usar o certificado como um certificado de servidor.
Modelo com a extensão de Autenticação de cliente, caso queira usar o certificado como um certificado de cliente.
Modelo com as extensões de Autenticação de servidor e Autenticação de cliente, se desejar usar o certificado como um certificado de servidor e um certificado de cliente.
Clique em Enviar.
A página Certificado emitido é aberta.
Faça o seguinte:
Selecione a codificação do arquivo do certificado.
O aplicativo é compatível com as codificações DER e Base64 para certificados.
Selecione o formato do certificado:
Caso queira baixar um arquivo de certificado final com a extensão .cer não contendo os certificados intermediários, selecione Baixar certificado.
Caso queira baixar a cadeia completa de certificados no formato do contêiner PKCS#7 com a extensão .p7b, selecione Baixar a cadeia de certificados.
Recomendamos baixar a cadeia completa de certificados para evitar problemas com a validação de autoridades de certificação intermediárias.
O certificado será gerado e salvo no computador na pasta de downloads do navegador.