Configurar Windows

Este documento fornece informações sobre como configurar o perfil de publicação Windows para que seja possível instalar e publicar certificados.

Se o dispositivo Windows não estiver diretamente acessível a partir da Segura™ Platform, o perfil publica através do Network Connector configurado no dispositivo.

Requisitos

• Um certificado gerado e assinado por uma CA. Mais informações em Como criar uma requisição e Como assinar uma requisição.
• Uma credencial cadastrada na Segura™ Platform com acesso ao dispositivo. Mais informações sobre como configurar uma credencial na Segura™ Platform em Como configurar uma credencial na Segura™ Platform.
• Um dispositivo cadastrado na Segura™ Platform. Se o dispositivo não estiver diretamente acessível a partir da Segura™ Platform, configure um Network Connector no dispositivo antes de criar o perfil. O Network Connector configurado no dispositivo sempre tem precedência sobre um Network Connector global configurado para o ambiente. Mais informações em Como configurar um dispositivo.
• Uma conectividade WinRM no dispositivo. Sem ela, a publicação falha com o erro Equipamento sem conectividade WinRM.

Configurar Windows

Para configurar Windows, veja os passos a seguir:

1. Na Segura™ Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.

2. No menu lateral, selecione Publicações > Perfis de publicação.

3. Clique no botão de ações e selecione Windows.

4. Na aba Configurações, preencha os seguintes campos:

   1. No campo Nome do perfil *, insira o nome do perfil.
   2. No campo Username da credencial, insira o nome da credencial.
   3. Opcional: Marque a opção Utilizar uma credencial cadastrada para acessar todos os dispositivos, e, no campo Credencial de acesso cadastrada do sistema, selecione uma credencial de acesso cadastrada na Segura™ Platform.

5. Clique em Continuar.

6. Na aba Windows, preencha os seguintes campos:

   1. No campo Store location, selecione a localização do repositório de certificados no Windows. Por exemplo: CurrentUser ou LocalMachine.
   2. No campo Nome da certstore, selecione o nome do repositório onde o certificado será armazenado. As opções são AddressBook, AuthRoot, CertificateAuthority, Disallowed, My, Root, TrustedPeople e TrustedPublisher.
   3. No campo Porta para acesso para WinRM, insira o número da porta usada para conectar via Windows Remote Management (WinRM). A porta 5985 é para WinRM HTTP, e a porta 5986 é para WinRM HTTPS. O padrão é 5985.
   4. Opcional: Defina a senha do certificado de uma das seguintes formas:
      • Para inserir a senha manualmente, marque a opção Definir senha e insira a senha no campo Entrada manual da senha. O campo Senha do certificado fica desabilitado.
      • Para usar uma senha cadastrada na Segura™ Platform, deixe a opção Definir senha desmarcada e selecione a senha no campo Senha do certificado. O campo Entrada manual da senha fica desabilitado.
   Atenção

   A função de publicação automática de certificados usando o plugin Windows requer o Windows Server 2019 ou uma versão posterior. Se você utiliza um sistema legado, é necessário atualizar para a versão 2019 ou superior para garantir a compatibilidade.

7. Clique em Continuar.

8. Na aba Dispositivos, selecione o servidor Windows.

   1. O dispositivo deve ter sido cadastrado previamente na Segura™ Platform.
   2. A coluna Network Connector mostra Sim ou Não, dependendo se o dispositivo tem seu próprio agente Network Connector configurado.

9. Na aba Revisão, verifique todas as informações inseridas anteriormente e clique em Salvar.

Próximos passos

Após configurar o perfil, ele aparece no relatório de Perfis de publicação. Agora, você pode publicar certificados no seu servidor Windows. Mais informações em Como publicar um certificado.