Nem sempre é possível submeter um pedido de certificado online a uma autoridade de certificação (AC). Nestas situações, poderá ainda ser possível submeter um pedido de certificado no formato de um ficheiro PKCS #7 ou PKCS #10. Em geral, é utilizado um ficheiro PKCS #10 para submeter um pedido de um novo certificado e um ficheiro PKCS #7 para submeter um pedido de renovação de um certificado existente.

Ser membro do grupo Utilizadores ou Administradores locais é o requisito mínimo para executar este procedimento. Reveja os detalhes nas "Considerações adicionais" deste tópico.

Para pedir um certificado utilizando um ficheiro PKCS #10 ou PKCS #7
  1. Abrir um browser.

  2. Abra https://servername/certsrv, em que servername é o nome do servidor Web que aloja as páginas de inscrição na Web da AC.

  3. Clique em Pedir um certificado e, em seguida, clique em Pedido de certificado avançado.

  4. Clique em Submeter um pedido de certificado utilizando um ficheiro PKCS #10 ou CMC codificado em base 64 ou Submeter um pedido de renovação utilizando um ficheiro PKCS #7 codificado em base 64.

  5. No Bloco de Notas, clique em Ficheiro, em Abrir, seleccione o ficheiro PKCS #10 ou PKCS #7, clique em Editar, em Seleccionar tudo, em Editar e, em seguida, em Copiar. Na página Web, clique na caixa Pedido guardado. Clique em Editar e, em seguida, clique em Colar para colar o conteúdo do pedido de certificado na caixa.

  6. Se estiver ligado a uma AC empresarial, escolha o modelo de certificado que pretende utilizar.

  7. Se tiver atributos para adicionar ao pedido de certificado, introduza-os em Atributos Adicionais.

  8. Clique em Submeter.

  9. Efectue um dos seguintes procedimentos:

    • Se for apresentada a página Web Certificado Pendente, consulte o tópico Verificar um Pedido de Certificado Pendente.

    • Se for apresentada a página Web Certificado Emitido, clique em Transferir cadeia de certificados. Guarde o ficheiro no disco rígido e, em seguida, importe o certificado para o arquivo de certificados. Para obter o procedimento para importar um certificado, consulte o tópico Importar um Certificado.

Considerações adicionais

  • Os certificados de utilizador podem ser geridos pelo utilizador ou por um administrador. Os certificados emitidos para um computador ou serviço apenas podem ser geridos por um administrador ou utilizador que possua as permissões apropriadas.

  • O servidor Web da AC tem de ser configurado para utilizar a autenticação HTTPS.

  • Se submeter o pedido e receber imediatamente uma mensagem a perguntar se pretende submeter o pedido apesar de esta não conter uma tag BEGIN ou END, clique em OK.

Referências adicionais


Sumário