Assine um certificado com a GlobalSign

Este documento fornece informações sobre como assinar um certificado OV ou EV com a GlobalSign na Segura® Platform, usando a API Managed SSL (MSSL) da GlobalSign, desde a criação da autoridade certificadora até a revogação do certificado.

Requisitos

• Uma conta GlobalSign habilitada para Managed SSL (MSSL), com um perfil MSSL.
• Uma organização com telefone e endereço completo. Para certificados EV, a organização também precisa de nome fantasia, categoria e CNPJ.
• Opcional: os domínios a serem certificados já validados no seu perfil MSSL. Esse é o caminho mais rápido. Caso contrário, o Segura® adiciona o domínio ao perfil e a requisição aguarda a validação de domínio. Veja Validar o domínio.

Criar uma autoridade certificadora na Segura® Platform

Para informações sobre como criar uma CA GlobalSign na Segura® Platform, veja Como integrar com uma CA GlobalSign.

No campo Tipo *, selecione Managed MSSL. Sem ele, o fluxo MSSL não acontece.

Criar uma organização na Segura® Platform

Para informações sobre como criar uma organização na Segura® Platform, veja Como configurar organizações.

Preencha o telefone e o endereço completo da organização. Para certificados EV, preencha também o nome fantasia, a categoria e o CNPJ.

Gerar uma CSR (Certificate Signing Request)

1. Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
2. No menu lateral, selecione Requisições > SSL/TLS.
3. No canto superior direito, clique em Adicionar.
4. Insira as seguintes informações do certificado:
   1. Tipo de certificado *: Selecione OV SSL - Organization SSL, ou a opção EV para um certificado EV.
   2. Tipo de domínio *.
   3. Organizações *: Selecione a organização criada anteriormente.
   4. Nome comum *: Insira o domínio a ser protegido pelo certificado. (Exemplo: www.seudominio.com).
   5. Validade (em dias) *. Pedidos GlobalSign MSSL sempre têm validade de 12 meses, independentemente desse valor.
   6. Algoritmo criptográfico *: Escolha entre RSA e DSA.
   7. Tamanho da chave criptográfica *: Escolha entre 4096, 2048 e 1024.
   8. Algoritmo de assinatura do certificado *: Escolha entre SHA256, SHA384 e SHA512.
   9. Configuração adicional: Selecione a opção para usar a autoridade certificadora criada anteriormente.
5. Salve todas as configurações.

Assinar uma CSR

1. Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
2. No menu lateral, selecione Requisições > SSL/TLS.
3. Na requisição desejada, clique em Ações > Solicitar assinatura.
   1. Na aba Geral, insira os dados do sistema.
   2. Na aba Contato, insira os dados de contato do pedido GlobalSign.
   3. No campo Perfil, selecione o seu perfil MSSL. Esse campo é obrigatório para uma CA MSSL, e o Segura® valida o perfil ao assinar a requisição.
   4. Clique em Salvar.

Depois que você solicita a assinatura, o Segura® verifica o domínio no seu perfil MSSL:

• Se o domínio já estiver validado, o Segura® faz o pedido do certificado. O status pode passar por Aguardando assinatura antes de mudar para Assinado.
• Se o domínio não estiver no perfil, o Segura® o adiciona, e a requisição aguarda a validação de domínio.
• Se a validação do domínio tiver expirado, o Segura® a renova, e a requisição aguarda a validação de domínio.

Validar o domínio

Enquanto a requisição aguarda a validação de domínio, obtenha o arquivo de validação na sua conta GlobalSign e publique-o no servidor web do domínio, em:

https://<domínio>/.well-known/pki-validation/gsdv.txt

A validação por arquivo HTTP é o único método do MSSL. Na execução seguinte, o Segura® pede à GlobalSign que verifique o domínio e continua o pedido.

Erros

A assinatura também falha se você solicitar um certificado DV por uma CA MSSL, ou se o perfil MSSL não estiver disponível ou não puder ser validado.

Renovar o certificado

Certificados GlobalSign MSSL podem ser renovados da mesma forma que os demais certificados na Segura® Platform. Para informações sobre o fluxo de renovação, veja Sobre a renovação de certificados.

Revogar o certificado (se necessário)

1. Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
2. No menu lateral, selecione Certificados > SSL/TLS.
3. No certificado desejado, clique em Ações > Revogar certificado.
4. Clique em Sim para confirmar a revogação.
5. Uma solicitação é enviada à GlobalSign e o status do certificado na Segura® Platform muda para Revogado.