Utilize o Gestor de Servidor para instalar e configurar os serviços Web de inscrição de certificados, os quais incluem o Serviço Web de Inscrição de Certificados e o Serviço Web de Política de Inscrição de Certificados. Consulte "Referências adicionais" para informações sobre procedimentos de instalação e configuração.
Requisitos de instalação
Antes de instalar os serviços Web de inscrição de certificados, certifique-se de que o ambiente preenche estes requisitos:
- Um computador anfitrião como membro de domínio a executar o Windows Server 2008 R2.
- Uma floresta do Active Directory com um esquema do Windows Server 2008 R2. Consulte a página sobre a preparação de um esquema de floresta do Windows 2000 ou Windows Server 2003 para um controlador de domínio a executar o Windows Server 2008 ou o Windows Server 2008 R2 (
https://go.microsoft.com/fwlink/?LinkID=93242 (pode estar em inglês) ) - Uma autoridade de certificação (AC) empresarial a executar o Windows Server 2008 R2, Windows Server 2008 ou Windows Server 2003.
- Se o Serviço Web de Inscrição de Certificados estiver configurado para autenticação de certificados de cliente, a AC tem de estar a executar o Windows Server 2008 R2 ou Windows Server 2008.
- Para inscrição em florestas, a AC tem de estar instalada num computador a executar o Windows Server 2008 R2 Enterprise ou Windows Server 2008 R2 Datacenter. Consulte Configurar Serviços Web de Inscrição de Certificados Para Inscrição em Limites de Floresta.
- Se o Serviço Web de Inscrição de Certificados estiver configurado para autenticação de certificados de cliente, a AC tem de estar a executar o Windows Server 2008 R2 ou Windows Server 2008.
- Computadores cliente a executar o Windows 7 ou Windows Server 2008 R2.
- Um certificado de Autenticação de Servidor instalado para HTTPS.
Durante a instalação de serviços Web de inscrição de certificados, as seguintes funcionalidades e funções de servidor serão instaladas (caso ainda não estejam instaladas):
- Servidor Web (IIS)
- Microsoft .NET Framework versão 3.5
Opções de instalação
Estão disponíveis as seguintes opções de instalação para os serviços Web de inscrição de certificados:
- O Serviço Web de Inscrição de Certificados e o Serviço Web de Política de Inscrição de Certificados devem ser instalados em computadores diferentes.
- A AC pode ser instalada no mesmo computador que o Serviço Web de Inscrição de Certificados ou o Serviço Web de Política de Inscrição de Certificados.
- O Serviço Web de Inscrição de Certificados ou o Serviço Web de Política de Inscrição de Certificados podem ser instalados no mesmo computador que estes serviços de função de CS de AD baseados na Web:
- Inscrição na Web da AC
- Serviço de Inscrição de Dispositivos de Rede
- Dispositivo de Resposta Online
- Inscrição na Web da AC
- O Serviço Web de Política de Inscrição de Certificados pode ser instalado em vários computadores numa empresa; contudo, só é possível instalar uma única instância deste serviço em cada computador.
- É possível instalar várias instâncias do Serviço Web de Inscrição de Certificados num único computador para suportar várias ACs.
- Os serviços Web de inscrição de certificados não são suportados na opção de instalação Server Core do Windows Server 2008 R2.
Opções de autenticação
Estão disponíveis as seguintes opções de autenticação para os serviços Web de inscrição de certificados:
- Autenticação integrada do Windows
- Nome de utilizador e palavra-passe
- Certificado de cliente
Referências adicionais
- Instalar o Serviço Web de Inscrição de Certificados
- Instalar o Serviço Web de Política de Inscrição de Certificados
- Configurar Certificados de Servidor para Serviços Web de Inscrição de Certificados
- Configurar Política de Grupo para Suportar o Serviço Web de Política de Inscrição de Certificados
- Configurar Definições de Delegação para a Conta do Serviço Web de Inscrição de Certificados
- Configurar o Serviço Web de Inscrição de Certificados Para Modo de Apenas Renovação
- Configurar Serviços Web de Inscrição de Certificados Para Inscrição em Limites de Floresta
- Opções de Configuração Avançadas para os Serviços Web de Inscrição de Certificados
- Preparar um Esquema de Floresta do Windows 2000 ou Windows Server 2003 para um Controlador de Domínio a Executar o Windows Server 2008 ou o Windows Server 2008 R2 (
https://go.microsoft.com/fwlink/?LinkID=93242 (pode estar em inglês) )