hmLoadTopic({
hmKeywords:"usando certificados personalizados,windows PKI",
hmTitle:"Certificados personalizados com ESET PROTECT On-Prem",
hmDescription:"Se você tem seu próprio PKI (infraestrutura de chave pública) dentro do seu ambiente e quer que o ESET PROTECT On-Prem use seus certificados personalizados para comunicação...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Usando o ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; <a href=\"admin.html\">Mais<\/a> &gt; <a href=\"admin_certificates.html\">Certificados<\/a> &gt; <a href=\"admin_cert_peers.html\">Certificados de mesmo nível<\/a>",
hmTitlePath:"Usando o ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Mais > Certificados > Certificados de mesmo nível > Certificados personalizados com ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Certificados personalizados com ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Se você tem seu próprio PKI (infraestrutura de chave pública) dentro do seu ambiente e quer que o ESET PROTECT On-Prem use seus certificados personalizados para comunicação entre os componentes, veja o exemplo abaixo. Esse exemplo é executado em um Windows Server 2012 R2. Capturas de tela podem variar em outras versões do windows, mas o procedimento geral permanece o mesmo.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Alerta\" title=\"Alerta\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Não use certificados com validade curta (por exemplo, Let\'s Encrypt que são válidos por 90 dias) para evitar o procedimento complexo de uma substituição frequente.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Você pode usar o OpenSSL para criar novos certificados com assinatura própria. Veja nosso <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artigo da Base de conhecimento<\/a> para obter mais informações.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_UI\"><span class=\"f_UI\">Funções de servidor necessárias:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Serviços de domínio do Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Certificado de Serviço do Active Directory com o CA de Raiz Autônomo instalado.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Abra o <span class=\"f_UI\">Console de gerenciamento<\/span> e adicione snap-ins de <span class=\"f_UI\">Certificados<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Faça logon no servidor como membro do grupo Administrador local.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Execute o mmc.exe para abrir o Console de gerenciamento.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">Arquivo<\/span><span class=\"f_NormalList\"> e selecione <\/span><span class=\"f_UI\">Adicionar\/remover Snap-in...<\/span><span class=\"f_NormalList\"> (ou pressione <\/span><span class=\"f_UI\">CTRL+M<\/span><span class=\"f_NormalList\">).<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span>Selecione <span class=\"f_UI\">Certificados<\/span> no painel da esquerda e clique no botão <span class=\"f_UI\">Adicionar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Adicionar certificado\" title=\"Adicionar certificado\" width=\"688\" height=\"484\" style=\"margin:0;width:688px;height:484px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Selecione <\/span><span class=\"f_UI\">Conta de computador<\/span><span class=\"f_NormalList\"> e clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span><span class=\"f_NormalList\">Certifique-se que o <\/span><span class=\"f_UI\">Computador Local<\/span><span class=\"f_NormalList\"> está selecionado (padrão) e clique em <\/span><span class=\"f_UI\">Concluir<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">g)<\/span>Clique em <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Criar uma Solicitação de certificado personalizado:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Clique duas vezes em <\/span><span class=\"f_UI\">Certificados (Computador local)<\/span><span class=\"f_NormalList\"> para expandir.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Clique duas vezes em Pessoal para expandir. Clique com o botão direito em <span class=\"f_UI\">Certificados<\/span> e selecione <span class=\"f_UI\">Todas as tarefas<\/span> &gt; <span class=\"f_UI\">Operações avançadas<\/span> e escolha <span class=\"f_UI\">Criar solicitação personalizada<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Criar uma Solicitação de certificado personalizado.\" title=\"Criar uma Solicitação de certificado personalizado.\" width=\"900\" height=\"554\" style=\"margin:0;width:900px;height:554px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">A janela do assistente de Inscrição de certificado vai abrir, clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span>Selecione <span class=\"f_UI\">Continuar sem política de inscrição<\/span> e clique em <span class=\"f_UI\">Avançar<\/span> para continuar.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Continuar sem a política de inscrição.\" title=\"Continuar sem a política de inscrição.\" width=\"643\" height=\"466\" style=\"margin:0;width:643px;height:466px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Escolha <\/span><span class=\"f_UI\">(Sem modelo) Chave de legado<\/span><span class=\"f_NormalList\"> da lista suspensa e certifique-se de que o formato de solicitação <\/span><span class=\"f_UI\">PKCS #10<\/span><span class=\"f_NormalList\"> foi selecionado. Clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"(Sem modelo) Chave herdada\" title=\"(Sem modelo) Chave herdada\" width=\"643\" height=\"466\" style=\"margin:0;width:643px;height:466px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span><span class=\"f_NormalList\">Clique na seta para abrir a seção <\/span><span class=\"f_UI\">Detalhes<\/span><span class=\"f_NormalList\"> e clique em <\/span><span class=\"f_UI\">Propriedades<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Expanda os Detalhes e clique em Propriedades.\" title=\"Expanda os Detalhes e clique em Propriedades.\" width=\"643\" height=\"466\" style=\"margin:0;width:643px;height:466px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">g)<\/span><span class=\"f_NormalList\">Na guia <\/span><span class=\"f_UI\">Geral<\/span><span class=\"f_NormalList\">, digite o <\/span><span class=\"f_UI\">Nome amigável<\/span><span class=\"f_NormalList\"> do seu certificado, você também pode digitar a Descrição (opcional).<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">h)<\/span>Na guia <span class=\"f_UI\">Assunto<\/span>, faça o seguinte:<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 11px;\">Na seção <span class=\"f_UI\">Nome do assunto<\/span>, selecione <span class=\"f_UI\">Nome comum<\/span> na lista suspensa em <span class=\"f_UI\">Tipo<\/span> e digite <span class=\"f_CodeHighlighted\">era server<\/span> no campo <span class=\"f_UI\">Valor<\/span>, então clique em <span class=\"f_UI\">Adicionar<\/span>. O <span class=\"f_UI\">CN=era server<\/span> vai aparecer na caixa de informações na lateral. Se você estiver criando uma solicitação de certificado para o Agente ESET Management digite <span class=\"f_CodeHighlighted\">era agent<\/span> no campo de valor de nome comum.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">O nome comum deve conter uma dessas strings: &quot;<span class=\"f_UI\">servidor<\/span>&quot; ou &quot;<span class=\"f_UI\">agente<\/span>&quot;, dependendo de qual Solicitação de certificado você quer criar.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">i)<\/span><span class=\"f_NormalList\">Na seção <\/span><span class=\"f_UI\">Nome alternativo<\/span><span class=\"f_NormalList\">, escolha <\/span><span class=\"f_UI\">DNS<\/span><span class=\"f_NormalList\"> da lista suspensa em <\/span><span class=\"f_UI\">Tipo<\/span><span class=\"f_NormalList\"> e digite * (asterisco) no campo <\/span><span class=\"f_UI\">Valor<\/span><span class=\"f_NormalList\">, então clique no botão <\/span><span class=\"f_UI\">Adicionar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">O Nome alternativo para o assunto (Subject Alternative Name – SAN) deve ser definido como &quot;DNS:*&quot; para o Servidor ESET PROTECT e para todos os agentes.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Nome alternativo\" title=\"Nome alternativo\" width=\"516\" height=\"514\" style=\"margin:0;width:516px;height:514px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">j)<\/span>Na guia <span class=\"f_UI\">Extensões<\/span>, abra a seção <span class=\"f_UI\">Uso de chave<\/span> clicando na seta. Adicione o seguinte das Opções disponíveis: <span class=\"f_UI\">Assinatura digital<\/span>, <span class=\"f_UI\">Combinação de chave<\/span>, <span class=\"f_UI\">Criptografia de chave<\/span>. Desmarque a opção <span class=\"f_UI\">Tornar o uso dessas chaves crítico<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Certifique-se de selecionar as três opções sob <span class=\"f_UI\">Uso da chave<\/span> &gt; <span class=\"f_UI\">Assinatura de certificado da chave<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Assinatura digital<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Acordo de chave<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Criptografia de chave<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Uso da chave\" title=\"Uso da chave\" width=\"516\" height=\"514\" style=\"margin:0;width:516px;height:514px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">k)<\/span><span class=\"f_NormalList\">Na guia <\/span><span class=\"f_UI\">Chave privada<\/span><span class=\"f_NormalList\">, faça o seguinte:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 40px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">i.<\/span><span class=\"f_NormalList\">Abra a seção <\/span><span class=\"f_UI\">Provedor de serviço criptográfico<\/span><span class=\"f_NormalList\"> clicando na seta. Uma lista de todos os provedores de serviços de criptografia (CSP) será exibida. Certifique-se de que somente <\/span><span class=\"f_UI\">Microsoft RSA SChannel Cryptographic Provider (Encryption)<\/span><span class=\"f_NormalList\"> está selecionado.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Desmarcar todos os CSPs que não sejam o <span class=\"f_UI\">Microsoft RSA SChannel Cryptographic Provider (Criptografia)<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Configurações da chave privada\" title=\"Configurações da chave privada\" width=\"516\" height=\"514\" style=\"margin:0;width:516px;height:514px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 40px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">i.<\/span><span class=\"f_NormalList\">Abra a seção <\/span><span class=\"f_UI\">Chave<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Opções<\/span><span class=\"f_NormalList\">. No menu <\/span><span class=\"f_UI\">Tamanho da chave<\/span><span class=\"f_NormalList\">, defina um valor de pelo menos <\/span><span class=\"f_UI\">2048<\/span><span class=\"f_NormalList\">. Selecione <\/span><span class=\"f_UI\">Tornar chave privada exportável<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 59px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">ii.<\/span>Abra a seção <span class=\"f_UI\">Tipo de chave<\/span> e selecione <span class=\"f_UI\">Exchange<\/span>. Clique em <span class=\"f_UI\">Aplicar<\/span> e verifique suas configurações.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">l)<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">OK<\/span><span class=\"f_NormalList\">. Informações do certificado serão exibidas. Clique no botão <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\"> para continuar. Clique em <\/span><span class=\"f_UI\">Procurar<\/span><span class=\"f_NormalList\"> para selecionar o local onde a solicitação de assinatura de certificado (CSR) será salva. Digite o nome do arquivo e certifique-se de que <\/span><span class=\"f_UI\">Base 64<\/span><span class=\"f_NormalList\"> está selecionado.<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Selecione o local onde a solicitação de assinatura de certificado será salva.\" title=\"Selecione o local onde a solicitação de assinatura de certificado será salva.\" width=\"643\" height=\"466\" style=\"margin:0;width:643px;height:466px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">m)<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">Concluir <\/span><span class=\"f_NormalList\">para gerar o CSR.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Para importar sua solicitação de certificado personalizado, siga as etapas abaixo:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Abra o Gerenciador de servidor e clique em <\/span><span class=\"f_UI\">Ferramentas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autoridade de Certificação<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Na árvore <span class=\"f_UI\">Autoridade de Certificação (Local)<\/span>, selecione <span class=\"f_UI\">Seu servidor<\/span> (geralmente FQDN) &gt; <span class=\"f_UI\">Propriedades<\/span> e selecione a guia <span class=\"f_UI\">Módulo de Política<\/span>. Clique em <span class=\"f_UI\">Propriedades<\/span> e selecione <span class=\"f_UI\">Definir o status da solicitação de certificado como pendente. O administrador deve emitir explicitamente o certificado<\/span>. Caso contrário, ele não vai funcionar adequadamente. Você precisará reiniciar os serviços de certificados do Active Directory se precisar alterar essa configuração.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Definir o status da solicitação de certificado como pendente.\" title=\"Definir o status da solicitação de certificado como pendente.\" width=\"414\" height=\"475\" style=\"margin:0;width:414px;height:475px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Na árvore <\/span><span class=\"f_UI\">Autoridade de Certificação (Local)<\/span><span class=\"f_NormalList\">, selecione <\/span><span class=\"f_UI\">Seu servidor (geralmente FQDN)<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Todas as tarefas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Enviar nova solicitação<\/span><span class=\"f_NormalList\"> e vá para o arquivo <\/span><span class=\"f_UI\">CSR<\/span><span class=\"f_NormalList\"> gerado anteriormente na etapa 2.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span>O certificado será adicionado a <span class=\"f_UI\">Solicitações pendentes<\/span>. Selecione o <span class=\"f_UI\">CSR<\/span> no painel de navegação. No menu <span class=\"f_UI\">Ação<\/span>, selecione <span class=\"f_UI\">Todas as tarefas<\/span> &gt; <span class=\"f_UI\">Emitir<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Emitir um certificado personalizado.\" title=\"Emitir um certificado personalizado.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Exportar <span class=\"f_UI\">Certificado personalizado emitido<\/span> para o arquivo <span class=\"f_Path\">.tmp<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Selecione Certificados <\/span><span class=\"f_UI\">Emitidos<\/span><span class=\"f_NormalList\"> no painel da esquerda. Clique com o botão direito no certificado que você deseja exportar e clique em <\/span><span class=\"f_UI\">Todas as tarefas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Exportar dados binários<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>No diálogo <span class=\"f_UI\">Exportar dados binários<\/span>, escolha <span class=\"f_UI\">Certificado binário<\/span> da lista suspensa. Em <span class=\"f_UI\">Opções de exportação<\/span>, clique em <span class=\"f_UI\">Salvar<\/span> <span class=\"f_UI\">dados binários para um arquivo<\/span> e clique em <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exportar dados binários.\" title=\"Exportar dados binários.\" width=\"348\" height=\"250\" style=\"margin:0;width:348px;height:250px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Na caixa de diálogo Salvar dados binários, vá para o local do arquivo onde deseja salvar o certificado e clique em <\/span><span class=\"f_UI\">Salvar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Importar o arquivo <span class=\"f_Path\">..tmp<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Vá para Certificado (Computador local) &gt; clique com o botão direito em Pessoal, selecione Todas as tarefas &gt; Importar.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Localize seu arquivo binário <\/span><span class=\"f_Path\">.tmp<\/span><span class=\"f_NormalList\"> salvo anteriormente usando <\/span><span class=\"f_UI\">Procurar<\/span><span class=\"f_NormalList\"> e clique em <\/span><span class=\"f_UI\">Abrir<\/span><span class=\"f_NormalList\">. Selecione Colocar todos os certificados no armazenamento a seguir &gt; <\/span><span class=\"f_UI\">Pessoal<\/span><span class=\"f_NormalList\">. Clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span>Clique em <span class=\"f_UI\">Concluir<\/span> para importar o certificado.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Exporte o Certificado incluindo uma chave privada para o arquivo <span class=\"f_Path\">.pfx<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Em <\/span><span class=\"f_UI\">Certificados (computador local)<\/span><span class=\"f_NormalList\"> abra <\/span><span class=\"f_UI\">Pessoal<\/span><span class=\"f_NormalList\"> e clique em <\/span><span class=\"f_UI\">Certificados<\/span><span class=\"f_NormalList\">, selecione o certificado criado que você deseja exportar, no menu <\/span><span class=\"f_UI\">Ação<\/span><span class=\"f_NormalList\">, aponte para <\/span><span class=\"f_UI\">Todas as tarefas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Exportar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">No <\/span><span class=\"f_UI\">Assistente de exportação de certificados<\/span><span class=\"f_NormalList\">, clique em <\/span><span class=\"f_UI\">Sim, exportar a chave privada<\/span><span class=\"f_NormalList\">. (Esta opção vai aparecer somente se a chave privada for marcada como de exportação possível e se você tiver acesso à chave privada.)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Em <span class=\"f_UI\">Formato de arquivo de exportação<\/span>, selecione <span class=\"f_UI\">Personal Information Exchange -PKCS #12 (.PFX)<\/span>, selecione a caixa de marcação ao lado de <span class=\"f_UI\">Incluir todos os certificados no caminho de certificação se possível<\/span> e clique em <span class=\"f_UI\">Avançar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Formato do arquivo exportado\" title=\"Formato do arquivo exportado\" width=\"549\" height=\"528\" style=\"margin:0;width:549px;height:528px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_UI\">Senha<\/span><span class=\"f_NormalList\">, digite uma senha para criptografar a chave privada que você está exportando. No campo <\/span><span class=\"f_UI\">Confirmar senha<\/span><span class=\"f_NormalList\">, digite a mesma senha novamente e clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Alerta\" title=\"Alerta\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>A senha do certificado não deve ter os seguintes caracteres: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Esses caracteres causam um erro crítico durante a inicialização do Agente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>A senha deve conter pelo menos 14 caracteres em três categorias: letras minúsculas, letras maiúsculas, dígitos ou caracteres especiais. Recomendamos o uso de uma senha com pelo menos 17 caracteres.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Digite uma senha para criptografar a chave privada.\" title=\"Digite uma senha para criptografar a chave privada.\" width=\"549\" height=\"528\" style=\"margin:0;width:549px;height:528px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_UI\">Nome do arquivo<\/span><span class=\"f_NormalList\">, digite um nome de arquivo e caminho para o arquivo <\/span><span class=\"f_Path\">.pfx<\/span><span class=\"f_NormalList\"> que vai armazenar o certificado exportado e a chave privada. Clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\"> e depois em <\/span><span class=\"f_UI\">Concluir<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">O exemplo acima mostra como criar o certificado de um Agente ESET Management. Repita as mesmas etapas para os certificados do Servidor ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\">Não é possível usar esse certificado para <a href=\"certificates_certificate_era.html\" class=\"topiclink\">assinar outro<\/a> novo certificado no console da Web.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Exportar Autoridade de certificação:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Abra o Gerenciador de servidor e clique em <\/span><span class=\"f_UI\">Ferramentas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autoridade de Certificação<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Na árvore <\/span><span class=\"f_UI\">Autoridade de Certificação (Local)<\/span><span class=\"f_NormalList\">, selecione <\/span><span class=\"f_UI\">Seu servidor (geralmente FQDN)<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Propriedades<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Geral<\/span><span class=\"f_NormalList\"> e selecione a guia <\/span><span class=\"f_UI\">Exibir certificado<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Na guia <\/span><span class=\"f_UI\">Detalhes<\/span><span class=\"f_NormalList\">, clique em <\/span><span class=\"f_UI\">Copiar para o arquivo<\/span><span class=\"f_NormalList\">. O<\/span><span class=\"f_UI\"> Assistente de exportação do certificado <\/span><span class=\"f_NormalList\">vai abrir.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Na janela <\/span><span class=\"f_UI\">Formato de exportação do arquivo<\/span><span class=\"f_NormalList\">, selecione <\/span><span class=\"f_UI\">binário codificado DER X.509 (.CER)<\/span><span class=\"f_NormalList\"> e clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">Procurar<\/span><span class=\"f_NormalList\"> para selecionar o local onde o arquivo <\/span><span class=\"f_Path\">.cer<\/span><span class=\"f_NormalList\"> será salvo e clique em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Clique em <span class=\"f_UI\">Concluir<\/span> para exportar a autoridade de certificação.<\/p>\n\r<p class=\"p_Normal\">Para instruções passo a passo sobre o uso de certificados personalizados no ESET PROTECT On-Prem, <a href=\"use_custom_certificates.html\" class=\"topiclink\">consulte o próximo capítulo<\/a>.<\/p>\n\r"
})
