Como criar e instalar o certificado digital para o servidor de coleta

A comunicação entre o modSIC e a aplicação web CENTRAL ("core application") é estabelecida através de um canal seguro, utilizando um certificado digital.

Abaixo estão descritos os passos necessários para criar e instalar o certificado digital:

 

1.    Abra um console de comando, através do botão Start. No campo Search programs and files, digite "cmd". Será listado o programa "cmd.exe". Clique com o botão direito no programa e, em seguida, clique em Run as administrator.

2.    Na janela User Access Control, clique em Yes.

3.    No console de comando, digite os comandos abaixo:

makecert.exe  -n  "CN=FQDN_Server"  -pe  -ss My  -sr LocalMachine  -sky exchange  -a sha1  -len  2048  -r  c:\modSIC.cer

O comando acima cria um certificado digital chamado ModSIC, utilizando o algoritmo de criptografia SHA1, com uma chave pública de 2048 bits e o disponibiliza na raiz da unidade C do servidor, com o nome modSIC.cer.

4.    Uma vez que o certificado digital tenha sido criado, ele deve ser instalado. Clique em Start e execute Run. No campo Open, digite "mmc" e clique em OK.

5.    Clique em File e, em seguida, clique em Add/Remove Snap-in. Na seção Available snap-ins, selecione Certificates e clique em Add. Selecione a opção Computer account e clique em Next. Em seguida, selecione a opção Local computer e clique em Finish. Na tela seguinte, clique em OK.

6.    Na janela Console1, expanda Console Root, Certificates (Local Computer), Trusted Root Certification Authorities. Clique com o botão direito em Certificates, expanda All Tasks e clique em Import.

7.    Na janela Certificate Import Wizard será exibida uma mensagem de boas-vindas do assistente de importação de certificados. Clique em Next.

8.    Na tela seguinte, clique em Browse e selecione o arquivo modSIC.cer criado no passo 3. Em seguida, clique em Next.

9.    A seguir, será exibido o local onde o certificado digital será armazenado. Por padrão, o certificado digital será importado para o certificate store chamado de Trusted Root Certification Authorities. Clique em Next.

10.  Por fim será exibida uma janela com as informações sobre o certificado digital que será importado e o seu local de armazenamento. Clique em Finish.

11.  Após a importação, será exibida uma janela comunicando que a importação foi bem sucedida. Clique em OK.