Manual de Instruções para a Criação de Ficheiros CSR Apache
Contents
1. 6 Importa o do Ficheiro pfx para um Servidor Apache Para mover um certificado SSL de um servidor Apache para outro servidor Apache basta efetuar um a c pia simples dos ficheiros da sua chave privada do certificado do servidor e dos certificados interm dios da cadeia de certifica o para o novo servidor modificando depois o ficheiro de configura es apache para a utiliza o dos certificados copiados tamb m poss vel mover certificados de servidores windows para Apache ou outros servidores n o windows manipulando dos ficheiros dos certificados utilizando comandos OpenSSL Esta sec o explica como mover ficheiros de certificados pfx de um servidor windows para um servidor n o windows Os passos a realizar s o 1 Em primeiro lugar fa a backup dos ficheiros dos certificados do servidor IIS para um ficheiro pfx utilizando o seguinte comando OpenSSL seguinte openssl pkcs12 export out backup pfx inkey ficheiro chave privada txt in dominio crt certfile certificado crt Este comando combina o certificado principal certificados interm dios e a chave privada num ficheiro nico pfx 2 Utilize o seguinte comando OpenSSL para criar um ficheiro de texto individualizado com a chave privada openssl pkcs12 in ficheiro pfx out ficheiro final txt nodes Nota O ficheiro ficheiro pfx o backup dos certificados do servidor IIS 3 O passo anterior criar um ficheiro de texto ficheiro final txt Abra o com um2. a ENTIDADE Do COMUM DO ESTAD Manual de Instru es para a Cria o de Ficheiros CSR Apache OpenSSL 0 ceger CENTRO DE GEST O i P gina 1 de 6 ceger pior Manual de Instru es para a Cria o de Ficheiros CSR DA REDE INFORM TICA DO CONTROLO DOCUMENTAL REGISTO DE MODIFICA ES Motivo da Modifica o DISTRIBUI O DO DOCUMENTO CERTIFICACAO CERTIFICACAO Po VALIDADE E LOCALIZA AO DO DOCUMENTO Vers o Entrada em vigor V lido at 1 0 Localiza o do Documento http www ecce gov pt suporte manuais aspx Manual de Instru es para a Cria o de Ficheiros CSR P gina 2 de 6 ceger qua CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO ndice L OBI UVO isa ssa oiii ainda dades E AE 3 2 mbito e Dever de Leitura ssessesseseessesreureuseeseesreureureuseuseuseeseeseesreuressessensensensensees 3 3 Arquivo e Publica o cagando sedan dE a 3 ReTerencias us qaiiicaradiss Qucaniirsas ass oiseiraali pa bas a deatas e bida lado nona n ones ide nrdadesba sa p sas ad iaaianeias 3 5 Instru es para a Cria o do CSR Apache OpenSSL ceesereserecereseresereserases 4 6 Importa o do Ficheiro pfx para um Servidor Apache ceeeeereeereseresereserasos 5 Manual de Instru es para a Cria o de Ficheiros CSR P gina 3 de 6 ceger aaa CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO 1 Objetivo Este manual tem como objetiv
3. os certificados interm dios da cadeia de certifica o ECCE e ECRaizEstado 1 Fa a login no servidor atrav s do seu terminal client ssh Digite na prompt openssl req new newkey rsa 2048 nodes keyout server key out server csr Onde server o nome do seu servidor 2 Este comando inicia o processo de gera o de dois ficheiros o ficheiro da chave privada para a desencripta o do certificado SSL e o ficheiro de CSR certificate signing request CSR para a emiss o do certificado SSL com apache openssl Quando lhe for solicitado o Common Name nome do dom nio dever indicar o FQDN fully qualified domain name para o site em causa Se est a gerar um Apache CSR para um certificado do tipo Wildcard SSL o valor a introduzir neste campo dever come ar por um asterisco ex organismo com Quanto restante informa o organizational information como ocaso da informa o geogr fica habitual tratar se de informa o que j encontra por defeito definida Este procedimento criar depois o ficheiro openssl csr 3 Edite o texto do ficheiro CSR com um editor e verifique se gerou o request incluindo as tags de BEGIN e END 4 Fa a backup do ficheiro key gerado que ser necess rio mais tarde para a instala o do certificado emitido pela ECCE Manual de Instru es para a Cria o de Ficheiros CSR P gina 5 de 6 ceger aa CENTRO DE GEST O DA REDE INFORM TICA DO GOVERNO
4. editor de texto e ver a chave privada no in cio do ficheiro com um formato aproximado ao seguinte 4 Copie e cole todo este texto incluindo as tags de BEGIN e END para um novo ficheiro de texto Guarde este ficheiro de texto como dominio key 5 Instale os ficheiros gerados no seu novo servidor
5. o servir de guia aos utilizadores que v o solicitar certificados SSL Entidade Certificadora Comum do Estado ECCE Em especial neste manual abordada a cria o de ficheiros de Certificate Signing Request CSR atrav s de plataformas Apache utilizando OpenSSL descrevendo se os passos a seguir para o efeito 2 mbito e Dever de Leitura O mbito deste documento a gera o de certificados SSL emitidos pela Entidade Certificadora Comum do Estado para a seguran a de um ou mais hostnames dom nios sites Este manual dever ser lido e conhecido por todos os utilizadores de certificados SSL que pretendam solicitar a emiss o de certificados ECCE 3 Arquivo e Publica o Este documento faz parte do reposit rio de documenta o existente no site da ECCE em http www ecce gov pt suporte manuais aspx encontrando se dispon vel em formato eletr nico para download A responsabilidade pela manuten o publica o e aprova o deste manual da Entidade Certificadora Comum do Estado 4 Refer ncias OpenSSL http www ecce gov pt media 2138 CSR Apache pdf Manual de Instru es para a Cria o de Ficheiros CSR P gina 4 de 6 ceger anna CENTRO DE GEST O FO DA REDE INFORM TICA DO GOVERNO 5 Instru es para a Cria o do CSR Apache OpenSSL IMPORTANTE Antes de proceder cria o do CSR dever sempre instalar previamente na m quina que utilizar para a gera o do ficheiro
Download Pdf Manuals
Related Search