É possível actualizar o certificado de desencriptação de tokens ou o certificado do Microsoft Federation Gateway, conforme necessário. Uma vez que o certificado de desencriptação de tokens é o certificado SSL do cluster de Serviços de Gestão de Direitos do Active Directory (AD RMS, Active Directory Rights Management Services), é necessário actualizar o certificado de desencriptação de tokens, caso o certificado SSL do cluster expire. Após actualizar o certificado de desencriptação de tokens, é necessário conceder ao grupo Serviços de AD RMS permissão de acesso ao certificado em todos os servidores no cluster de AD RMS.
Ser membro do grupo Administradores da empresa AD RMS e do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.
 | Para actualizar o certificado de desencriptação de tokens |
-
Inicie sessão num servidor do cluster de AD RMS.
-
Abra o snap-in Serviços de Gestão de Direitos do Active Directory e expanda o cluster de AD RMS.
-
Expanda Políticas de Fidedignidade e, em seguida, clique em Suporte do Microsoft Federation Gateway.
-
No painel clique em Configurar as definições do Microsoft Federation Gateway.
-
No assistente Inscrever o Cluster no Microsoft Federation Gateway, clique em Actualizar as Definições do Microsoft Federation Gateway, seleccione Actualizar Certificado de Desencriptação de Tokens e, em seguida, clique em Procurar.
-
Na caixa de diálogo Seleccionar Certificado, seleccione o certificado SSL do cluster de AD RMS e, em seguida, clique em Seleccionar. Para obter informações sobre qual o certificado a seleccionar, consulte Considerações importantes sobre a instalação do AD RMS no Suporte do Microsoft Federation Gateway.
-
Clique em Seguinte e clique em Concluir.
-
Execute a tarefa descrita em Conceder Permissão ao Grupo de Serviços de AD RMS para o Certificado SSL.
Ser membro do grupo Administradores da empresa AD RMS e do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.
| Para actualizar o certificado do Microsoft Federation Gateway |
-
Inicie sessão num servidor do cluster de AD RMS.
-
Abra o snap-in Serviços de Gestão de Direitos do Active Directory e expanda o cluster de AD RMS.
-
Expanda Políticas de Fidedignidade e, em seguida, clique em Suporte do Microsoft Federation Gateway.
-
No painel clique em Configurar as definições do Microsoft Federation Gateway.
-
No assistente Inscrever o Cluster no Microsoft Federation Gateway, clique em Actualizar as Definições do Microsoft Federation Gateway, seleccione Actualizar Certificado do Microsoft Federation Gateway e, em seguida, clique em Seguinte.
-
Clique em Concluir.
Considerações adicionais
-
Também pode executar a tarefa descrita neste procedimento utilizando o Windows PowerShell. Para mais informações sobre o Windows PowerShell para AD RMS, consulte