Configurar IIS

Este documento fornece informações sobre como configurar o perfil de publicação IIS para que seja possível instalar e publicar certificados.

Requisitos

• Um certificado gerado e assinado por uma CA. Mais informações em Como criar uma requisição e Como assinar uma requisição.
• Uma credencial cadastrada no Segura® com acesso ao servidor IIS. Mais informações em Como configurar uma credencial no Segura®.
• Um dispositivo cadastrado no Segura® para o servidor IIS. Mais informações em Como configurar um dispositivo. Se o dispositivo não estiver diretamente acessível a partir da Segura® Platform, configure um Network Connector no dispositivo antes de criar o perfil de publicação. Um Network Connector configurado no dispositivo sempre tem precedência sobre um Network Connector global.
• Uma conectividade WinRM no dispositivo. Sem ela, a publicação falha com o erro Equipamento sem conectividade WinRM.
• Um binding HTTPS no site do IIS, na porta informada no campo Porta do site. O Segura® adiciona o certificado a esse binding existente e não o cria.

Configurar o IIS

Para configurar o IIS, veja os passos a seguir:

1. No Segura®, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
2. No menu lateral, selecione Publicações > Perfis de publicação.
3. Clique no botão de ações e selecione IIS.
4. Na aba Configurações, preencha os seguintes campos:
   1. No campo Nome do perfil *, insira o nome do perfil.
   2. No campo Username da credencial, insira o nome da credencial.
   3. Opcional: Marque a opção Utilizar uma credencial cadastrada para acessar todos os dispositivos, e, no campo Credencial de acesso cadastrada do sistema, selecione uma credencial de acesso cadastrada no Segura®.
5. Clique em Continuar.
6. Na aba IIS, preencha os seguintes campos:
   1. No campo Porta de acesso WinRM, insira a porta usada para conectar via Windows Remote Management. Use a porta 5985 para WinRM HTTP, ou a porta 5986 para WinRM HTTPS. O padrão é 5986. Essa porta sobrepõe a porta da conectividade WinRM do dispositivo.
   2. No campo Nome do site, insira o nome do site ao qual o certificado SSL será aplicado. Esse campo é necessário para publicar, embora o formulário não o marque como obrigatório. Sem ele, o log de execução registra que não foi possível criar o bind pois não foi informado o site ou a porta.
   3. No campo Porta do site, insira a porta usada para conexões HTTPS. A porta padrão é 443.
   4. No campo Nome da certstore, insira o nome do repositório de certificados do Windows onde o certificado SSL será armazenado. O padrão é MY.

7. Clique em Continuar.
8. Na aba Dispositivos, selecione o servidor IIS.
   1. O dispositivo deve ter sido cadastrado previamente no Segura®.
   2. A coluna Network Connector mostra Sim ou Não, dependendo se o dispositivo tem seu próprio agente Network Connector configurado.
9. Na aba Revisão, verifique todas as informações inseridas anteriormente, incluindo a coluna Network Connector, e clique em Salvar.

Verifique seus resultados

Após o Segura® publicar o certificado, ele utiliza o mesmo Network Connector configurado no dispositivo para verificar o certificado instalado. O plugin IIS segue o mesmo padrão de instalar-e-depois-verificar dos perfis de publicação Apache, Tomcat e Nginx.

Os logs de execução mascaram o conteúdo do certificado (PFX).