---
sourceDocument: Segurança da plataforma Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - pt-BR

ft:publication_title :

    - Segurança da plataforma Yokohama

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Como gerar um certificado de uma autoridade de certificação interna

# Como gerar um certificado de uma autoridade de certificação interna {#ariaid-title1}

* Versão de lançamento: Yokohama
* 
* Atualizado 30 de jan. de 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Ao configurar o Microsoft Active Directory para acesso SSL, é preciso gerar um certificado interno e solicitar o certificado externo.

## Antes de Iniciar

Função necessária: administrador

## Por Que e Quando Desempenhar Esta Tarefa

Essas etapas se aplicam aos serviços de CA da Microsoft. Se estiver usando uma plataforma interna de CA diferente, consulte o administrador de CA local para obter assistência.

## Procedimento

1. No controlador de domínio (DC) para o qual você deseja criar um certificado, navegue até <kbd class="ph userinput">http://localhost/certsrv</kbd> ou especifique o nome do servidor CA se estiver em um servidor remoto.
2. Na página de boas-vindas, clique em Solicitar um certificado e selecione Solicitação de certificado avançado.
3. Na página Solicitação de certificado avançado, selecione Criar e envie uma solicitação para esta CA.
4. Conclua a solicitação de certificado avançado da seguinte forma:  
   {#t_GenACertificateFromAnInternalCA__table_oq4_sm5_cr__entry__2}

   | Campo | Entrada |
   |-|-|
   | Nome | O nome do domínio totalmente qualificado (FQDN) do DC que está solicitando o certificado. |
   | E-mail | O endereço de e-mail da pessoa responsável pela certificação. |
   | Empresa | Nome de sua empresa. |
   | Configurações de opções de chave ||
   | Criar novo conjunto de chaves | Selecione. |
   | CSR | Provedor de criptografia do Microsoft RSA SChannel. |
   | Uso de chave | Exchange. |
   | Tamanho da chave | Recomendamos 1024. A instância oferece suporte a até 2048. |
   | Nome do recipiente de chave automático | Selecione. |
   | Armazene certificados no armazenamento de certificados do computador local | Selecione. |
   [Tabela 1. Campos de solicitação de certificado avançado]

   {#t_GenACertificateFromAnInternalCA__table_oq4_sm5_cr}
5. Clique em Enviar.  
   Você será direcionado para uma página que fornece sua ID de solicitação. Anote essa ID.
6. Para processar a solicitação pendente, conclua as seguintes etapas:
   1. Abra o console de gerenciamento da autoridade de certificação.
   2. Expanda o nó do servidor e selecione Solicitações pendentes.
   3. Localize a ID da solicitação que acabou de enviar, clique com o botão direito e selecione Todas as tarefas/problemas na aprovação da solicitação e emissão do certificado.
   {#t_GenACertificateFromAnInternalCA__substeps_mrl_w45_cr}
7. Para recuperar o certificado emitido:
   1. No DC para o qual você fez a solicitação, navegue até <kbd class="ph userinput">http://localhost/certsrv</kbd>ou especifique o nome do servidor CA se estiver em um servidor remoto.
   2. Selecione <kbd class="ph userinput">Exibir o status de uma solicitação de certificação pendente</kbd>.
   3. Selecione o link para o novo certificado.
   4. Selecione o link para Instalar este certificado.
   {#t_GenACertificateFromAnInternalCA__substeps_bvr_sp5_cr}

## O que Fazer Depois

É necessário solicitar um certificado de terceiros. Certificados de CAs externas podem ser adquiridos por apenas $ 30 ao ano. Para obter informações de procedimentos detalhados sobre como solicitar um certificado de uma CA externa, consulte o artigo [321051](http://support.microsoft.com/kb/321051)da Microsoft. Depois que o certificado for recebido, instalado e testado, siga o procedimento de exportação.