Este tópico fornece os procedimentos passo a passo para instalar o Serviço Web de Registro de Certificado.

Importante

Antes de iniciar a instalação, examine os requisitos e as opções de configuração desse serviço de função em Configurando Serviços Web de Registro de Certificado.

Administradores Corporativos é a associação de grupo mínima necessária para concluir este procedimento.

Para instalar o Serviço Web de Registro de Certificado

  1. Abra o Gerenciador de Servidores.

  2. Na árvore de console, clique em Funções.

  3. Se a opção Serviços de Certificados do Active Directory for exibida na página Resumo de Funções, clique em Adicionar Serviços de Função e continue com a próxima etapa. Caso essa opção não seja exibida, execute as seguintes etapas antes de continuar:

    1. Na página Resumo de Funções, clique em Adicionar Funções.

    2. Na página Antes de Começar, clique em Avançar.

    3. Na página Selecionar Funções do Servidor, clique em Serviços de Certificados do Active Directory e clique em Avançar.

    4. Examine as informações da página Introdução aos Serviços de Certificado do Active Directory e clique em Avançar.

  4. Na página Selecionar Serviços de Função, marque a caixa de seleção Serviço Web de Registro de Certificado.

    Observação

    O serviço de função Autoridade de Certificação é selecionado automaticamente quando a função AD CS é adicionada, mas ele não pode ser instalado ao mesmo tempo que o Serviço Web de Registro de Certificado. Se você pretende instalar a Autoridade de Certificação e o Serviço Web de Registro de Certificado, conclua a instalação da Autoridade de Certificação primeiro. Consulte Configurando os Serviços de Certificados do Active Directory.

  5. Clique em Adicionar Serviços de Função Necessários quando for solicitado a instalar os serviços de função e os recursos necessários e clique em Avançar.

  6. Para especificar uma Autoridade de Certificação, clique em Nome da Autoridade de Certificação ou em Nome do computador e clique em Procurar. Selecione uma Autoridade de Certificação ou digite um nome de computador e clique em OK.

  7. Marque a caixa de seleção Configure o Serviço Web de Registro de Certificado para o modo somente renovação se quiser configurar o serviço Web para aceitar apenas solicitações de renovação de certificado e rejeitar as solicitações de registro de novos certificados. Consulte Configurando o Serviço Web de Registro de Certificado no modo somente renovação.

  8. Selecione o tipo de autenticação que o Serviço Web de Registro de Certificado usará para autenticar as solicitações de clientes e clique em Avançar.

  9. Na página Especificar Credenciais de Conta, clique em Especifique a conta de serviço ou Usar a identidade do pool de aplicativos interno. Para especificar uma conta de serviço, clique em Selecionar, digite o nome de usuário e a senha de uma conta de domínio e clique em OK. Clique em Avançar.

  10. Selecione um certificado de servidor existente, clique em Importar para importar um arquivo de certificado ou clique em Escolher e atribuir um certificado de servidor mais tarde e clique em Avançar. Consulte Configurando certificados de servidor para os Serviços Web de Registro de Certificado para obter detalhes.

  11. Na página Introdução ao Servidor Web (IIS), clique em Avançar.

  12. Na página Selecionar Serviços de Função, examine os serviços de função selecionados e clique em Avançar.

  13. Verifique as informações na página Confirmar Seleções de Instalação e clique em Instalar.

  14. Verifique se existem mensagens na página Resultados da Instalação. Podem ser necessárias tarefas adicionais para configurar o Serviço Web de Registro de Certificado antes que os usuários enviem suas solicitações.

Referências adicionais

Sumário