Gerar uma chave e obter e registar um certificado a partir de um servidor SCEP
Ao gerar uma chave na máquina, pode solicitar a emissão de um certificado a um servidor SCEP (Simple Certificate Enrollment Protocol) que faça a gestão de certificados. O certificado emitido por um servidor SCEP é registado automaticamente na máquina.
Para obter informações sobre os algoritmos das chaves que podem ser geradas com esta máquina e os certificados cuja emissão pode ser solicitada, consulte as especificações da chave autogerada e do pedido de assinatura de certificado (CSR). Chaves e certificados
Esta máquina apenas suporta o NDES (Network Device Enrollment Service) do Windows Server 2008 R2, 2012 R2 e 2016 para o servidor SCEP. A comunicação HTTPS não é suportada.
Para obter informações sobre os algoritmos das chaves que podem ser geradas com esta máquina e os certificados cuja emissão pode ser solicitada, consulte as especificações da chave autogerada e do pedido de assinatura de certificado (CSR). Chaves e certificados
Esta máquina apenas suporta o NDES (Network Device Enrollment Service) do Windows Server 2008 R2, 2012 R2 e 2016 para o servidor SCEP. A comunicação HTTPS não é suportada.
Para obter e registar um certificado a partir de um servidor SCEP, configure as definições de comunicação com o servidor SCEP e, em seguida, gere uma chave e solicite a emissão de certificado. Também pode configurar as definições para solicitar a emissão de certificado numa data e hora específicas.
Configurar as definições de comunicação do servidor SCEP
Configure esta definição com a Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para configurar a definição.
São necessários privilégios de administrador.
São necessários privilégios de administrador.
Preparativos necessários
Prepare o URL e o número de porta do servidor SCEP.
1
Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)
2
Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)
3
Clique em [Gestão do dispositivo] 
[Progs p/pedido de emissão certificado (SCEP)] [Programações de comunicações].
[Progs p/pedido de emissão certificado (SCEP)] [Programações de comunicações].Aparece o ecrã [Programações de comunicações].
4
Defina as informações do servidor SCEP.
[URL do servidor SCEP:]
Introduza o URL do servidor SCEP ao qual pretende estabelecer ligação.
[Núm. porta]
Introduza o número de porta utilizado para comunicar com o servidor SCEP.
[Intervalo de comunicação]
Introduza a hora desde o início da procura até ao tempo limite em segundos.
5
Clique em [Atua.].
As definições são aplicadas.
6
Termine sessão na Remote UI (Interface Remota).
Solicitar geração de chave e emissão de certificado
Solicitar geração de chave e emissão de certificado usando a Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para fazer isto.
São necessários privilégios de administrador. A máquina deve ser reiniciada depois da obtenção do certificado.
São necessários privilégios de administrador. A máquina deve ser reiniciada depois da obtenção do certificado.
* Este método não pode ser utilizado para solicitar a emissão de um certificado quando a programação para solicitar a emissão de um certificado numa data e hora específicas está ativada. Solicitar a emissão do certificado numa data e hora especificadas
1
Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)
2
Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)
3
Clique em [Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Pedido de emissão de certificado].
[Progs p/pedido de emissão certificado (SCEP)] [Pedido de emissão de certificado].Aparece o ecrã [Pedido de emissão de certificado].
4
Defina as informações da chave e certificado.
[Nome chave:]
Introduza o nome da chave utilizando carateres alfanuméricos.
[Algoritmo assinatura:]
Selecione o algoritmo de assinatura no menu pendente.
[Comprimento da chave (bits):]
Selecione o comprimento da chave no menu pendente. Quanto maior for o valor, maior será a segurança, mas isto torna o processamento da comunicação mais lento.
[Organização:]
Insira o nome da organização, conforme necessário, usando caracteres alfanuméricos.
[Nome comum:]
Introduza o nome da entidade do certificado usando caracteres alfanuméricos, conforme necessário. Isto corresponde ao Nome Comum (NC).
[Emitido a (nome altn.)]
Insira o endereço IP ou domínio a ser definido para o Nome Alternativo do Assunto (SAN), conforme necessário.
Se não estiver a configurar a programação [Emitido a (nome altn.)], selecione a caixa de verificação [Não programar].
Somente endereços IPv4 podem ser definidos em [Endereço IP].
[Password de desafio:]
Se for definida uma password para o servidor SCEP, digite a password usada para solicitar a emissão usando caracteres alfanuméricos.
[Local de utilização da chave:]
Selecione a utilização da chave gerada. Se a utilização não estiver decidida, selecione [Nenhum]. Se selecionar [IPSec], selecione o IPSec a ser usado no local no menu suspenso.
5
Clique em [Enviar pedido] [OK].
[OK].O pedido para emitir um certificado é enviado para o servidor SCEP.
6
Quando é exibido o ecrã [Foi adquirido um certificado.
Clique em [Reiniciar] para reiniciar o dispositivo.], clique em [Reiniciar].
Clique em [Reiniciar] para reiniciar o dispositivo.], clique em [Reiniciar].
A máquina é reiniciada e a chave e certificado são registados.
NOTA
Verificar informações de erro e estado do pedido de emissão
Clique em [Programações/Grav.] [Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Estado do pedido de emissão de certificado] para ver informação detalhada.
Se um certificado não é emitido, é exibido um erro no estado de pedido de emissão. Para obter detalhes sobre a mensagem e a resolução do erro, consulte o seguinte:
[Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Estado do pedido de emissão de certificado] para ver informação detalhada.Se um certificado não é emitido, é exibido um erro no estado de pedido de emissão. Para obter detalhes sobre a mensagem e a resolução do erro, consulte o seguinte:
Visualizar e verificar informações detalhadas de um certificado registado
Clique em [Programações/Grav.] [Gestão do dispositivo] [Configurações de Chave e Certificado] e, em seguida, clique no nome da chave (ou ícone do certificado) na lista de chaves e certificados para apresentar os detalhes do certificado.
[Gestão do dispositivo] [Configurações de Chave e Certificado] e, em seguida, clique no nome da chave (ou ícone do certificado) na lista de chaves e certificados para apresentar os detalhes do certificado.No ecrã de detalhes do certificado, clique em [Verif. certificado] para confirmar que o certificado é válido.
Quando a chave e o certificado não podem ser eliminados
Não pode eliminar uma chave e um certificado em utilização. Desative a função que está a ser utilizada ou elimine a chave e o certificado depois de mudar para outra chave e certificado.
Solicitar a emissão do certificado numa data e hora especificadas
É possível solicitar que a emissão do certificado ocorra numa data e hora especificadas. Também pode definir que o pedido de emissão de certificado seja realizado regularmente.
Configure esta definição com a Remote UI (Interface Remota) a partir de um computador. Não pode utilizar o painel de controlo para configurar a definição.
São necessários privilégios de administrador.
São necessários privilégios de administrador.
1
Inicie sessão como administrador na Remote UI (Interface Remota). Iniciar a Remote UI (Interface Remota)
2
Na página do portal da Remote UI (Interface Remota), clique em [Programações/Grav.]. Página do portal da Remote UI (Interface Remota)
3
Clique em [Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Programações para pedido automático de emissão de certificado].
[Progs p/pedido de emissão certificado (SCEP)] [Programações para pedido automático de emissão de certificado].Aparece o ecrã [Programações para pedido automático de emissão de certificado].
4
Selecione a caixa de verificação [Ativar temporizador para pedido automático de emissão de certificado] e introduza a data e hora de início do pedido de emissão de um certificado.
5
Configure as programações para o pedido de emissão automática, conforme necessário.
[Ajustar automaticamente hora do pedido de emissão]
Para ajustar a hora do pedido de emissão do certificado, selecione esta caixa de verificação.
A hora de início do pedido de um certificado pode ser ajustada aleatoriamente em até 10 minutos para reduzir a carga no servidor SCEP.
A hora de início do pedido de um certificado pode ser ajustada aleatoriamente em até 10 minutos para reduzir a carga no servidor SCEP.
[Efetuar polling quando ocorrer erro de comunicação ou quando o pedido de amissão for diferido]
Verifique o estado do servidor SCEP, por exemplo, no momento em que a emissão de certificado foi diferida. Selecione a caixa de verificação e introduza o número de tentativas de polling e o intervalo.
*O polling não é executado e ocorre um erro nos seguintes casos:
Quando a máquina excedeu o limite de chaves e certificados que é possível registar
Quando ocorre um erro nos dados de resposta obtidos
Quando ocorre um erro no servidor SCEP
[Enviar pedidos de emissão periódicos]
O pedido de emissão de certificado é realizado de forma automática e regular. Selecione a caixa de verificação e o intervalo do pedido de emissão no menu pendente.
A ativação desta definição repõe a data e hora de início do pedido de emissão de um certificado.
A ativação desta definição repõe a data e hora de início do pedido de emissão de um certificado.
[Reiniciar automaticamente o dispositivo depois de adquirir certificado]
Selecione esta caixa de verificação para reiniciar a máquina após obter um certificado.
[Apagar chave e certificado antigos]
Selecione esta caixa de verificação para substituir a chave e o certificado na mesma localização em que a chave será utilizada.
6
Programe as informações da chave e do certificado em [Programações para chave e certificado a emitir].
[Nome chave:]
Introduza o nome da chave utilizando carateres alfanuméricos.
[Algoritmo assinatura:]
Selecione o algoritmo de assinatura no menu pendente.
[Comprimento da chave (bits):]
Selecione o comprimento da chave no menu pendente. Quanto maior for o valor, maior será a segurança, mas isto torna o processamento da comunicação mais lento.
[Organização:]
Insira o nome da organização, conforme necessário, usando caracteres alfanuméricos.
[Nome comum:]
Introduza o nome da entidade do certificado usando caracteres alfanuméricos, conforme necessário. Isto corresponde ao Nome Comum (NC).
[Emitido a (nome altn.)]
Insira o endereço IP ou domínio a ser definido para o Nome Alternativo do Assunto (SAN), conforme necessário.
Se não estiver a configurar a programação [Emitido a (nome altn.)], selecione a caixa de verificação [Não programar].
Somente endereços IPv4 podem ser definidos em [Endereço IP].
[Password de desafio:]
Se for definida uma password para o servidor SCEP, digite a password usada para solicitar a emissão usando caracteres alfanuméricos.
[Local de utilização da chave:]
Selecione a utilização da chave gerada. Se a utilização não estiver decidida, selecione [Nenhum]. Se selecionar [IPSec], selecione o IPSec a ser usado no local no menu suspenso.
7
Clique em [Atua.].
As definições são aplicadas.
8
Termine sessão na Remote UI (Interface Remota).
NOTA
Verificar informações de erro e estado do pedido de emissão
Clique em [Programações/Grav.] [Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Estado do pedido de emissão de certificado] para ver informação detalhada.
Se um certificado não é emitido, é exibido um erro no estado de pedido de emissão. Para obter detalhes sobre a mensagem e a resolução do erro, consulte o seguinte:
[Gestão do dispositivo] [Progs p/pedido de emissão certificado (SCEP)] [Estado do pedido de emissão de certificado] para ver informação detalhada.Se um certificado não é emitido, é exibido um erro no estado de pedido de emissão. Para obter detalhes sobre a mensagem e a resolução do erro, consulte o seguinte:
Visualizar e verificar informações detalhadas de um certificado registado
Clique em [Programações/Grav.] [Gestão do dispositivo] [Configurações de Chave e Certificado] e, em seguida, clique no nome da chave (ou ícone do certificado) na lista de chaves e certificados para apresentar os detalhes do certificado.
[Gestão do dispositivo] [Configurações de Chave e Certificado] e, em seguida, clique no nome da chave (ou ícone do certificado) na lista de chaves e certificados para apresentar os detalhes do certificado.No ecrã de detalhes do certificado, clique em [Verif. certificado] para confirmar que o certificado é válido.
Quando a chave e o certificado não podem ser eliminados
Não pode eliminar uma chave e um certificado em utilização. Desative a função que está a ser utilizada ou elimine a chave e o certificado depois de mudar para outra chave e certificado.