Utilize este procedimento para verificar se os Serviços de Informação (IIS) estão em execução e configurados correctamente no servidor da Autoridade de Registo de Estado de Funcionamento (HRA). Os Web sites do IIS Web são utilizados pela HRA para processar os pedidos de certificados de estado de funcionamento do cliente.

Para mais informações sobre o IIS, consulte https://go.microsoft.com/fwlink/?LinkId=94386 (Esta página pode estar em inglês).

A associação ao grupo Domain Admins, ou equivalente, é o requisito mínimo para levar a cabo este procedimento. Consulte detalhes sobre como utilizar as contas e associações a grupos apropriadas em https://go.microsoft.com/fwlink/?LinkId=83477 (Esta página pode estar em inglês).

Verificar a disponibilidade dos Web sites DomainHRA e NonDomainHRA

Podem ser criados dois Web sites no servidor da HRA, dependendo das escolhas que efectuar durante a instalação da HRA. Estes sites são utilizados pela HRA para processar pedidos de certificados de estado de funcionamento autenticados pelo domínio ou anónimos. Após a instalação, não é necessária qualquer configuração adicional destes Web sites. No entanto, se o IIS não estiver em execução ou se estiver incorrectamente configurado, a HRA pode não conseguir emitir certificados de estado de funcionamento.

Para verificar a disponibilidade dos Web sites DomainHRA e NonDomainHRA

  1. Clique em Iniciar, clique em Ferramentas Administrativas e clique em Serviços.

  2. Em Serviços, confirme que Iniciado é apresentado para Serviço de Publicação World Wide Web e que o respectivo Tipo de Arranque está definido como Automático.

  3. Clique em Iniciar, clique em Ferramentas Administrativas e, em seguida, clique em Gestor dos Serviços de Informação Internet (IIS).

  4. Em Gestor dos Serviços de Informação Internet (IIS), faça duplo clique no nome do computador do servidor HRA.

  5. Faça duplo clique em Web Sites e, em seguida, duplo clique em Web Site Predefinido.

    • Verifique se os Web sites DomainHRA e NonDomainHRA Web são mostrados se optar por permitir pedidos anónimos de certificados de estado de funcionamento durante a instalação da HRA.

    • Verifique se apenas é mostrado o Web site DomainHRA se optar que os solicitadores necessitem de ser autenticados como membros de um domínio durante a instalação da HRA.

  6. Clique em DomainHRA e, em seguida, clique em Autenticação. Verifique se apenas a Autenticação do Windows está activada.

    Se o Web site NonDomainHRA está instalado, clique em NonDomainHRA e, em seguida, faça duplo clique em Autenticação. Verifique se apenas está activada a Autenticação Anónima.

  7. Clique no nome do computador do servidor HRA e, em seguida, faça duplo clique em Definições de Restrições ISAPI e CGI. Verifique se a extensão hcsrvext.dll está definida para Permitida.
Importante

Se estiverem activados pedidos de certificado de estado de funcionamento anónimos, não pode configurar o URL do Web site NonDomainHRA com uma ordem de processamento superior à do Web site DomainHRA nas definições de grupo de servidores fidedignos em computadores cliente NAP. Isto pode fazer com que clientes NAP que sejam membros de domínio obtenham certificados de estado de funcionamento incompatíveis com os requisitos de autenticação de domínio utilizados nas comunicações protegidas por IPsec.

Referências adicionais

Sumário