---
title: "Configurar IIS"
slug: "clm-configure-iis"
updated: 2026-11-06T16:36:02Z
published: 2026-11-06T16:36:02Z
canonical: "docs.senhasegura.io/clm-configure-iis"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar IIS

Este documento fornece informações sobre como configurar o perfil de publicação IIS para que seja possível instalar e publicar certificados.

## Requisitos

- Um certificado gerado e assinado por uma CA. Mais informações em [Como criar uma requisição](/v4-2/docs/pt/certificates-flow-how-to-requisitions) e [Como assinar uma requisição](/v4-2/docs/pt/certificates-flow-how-to-sign-request).
- Uma credencial cadastrada no Segura® com acesso ao servidor IIS. Mais informações em [Como configurar uma credencial no Segura®](/v4-2/docs/pt/pam-credential-how-to-set-up-a-credential-in-senhasegura).
- Um dispositivo cadastrado no Segura® para o servidor IIS. Mais informações em [Como configurar um dispositivo](/v4-2/docs/pt/pam-device-configure-device). Se o dispositivo não estiver diretamente acessível a partir da Segura® Platform, configure um Network Connector no dispositivo antes de criar o perfil de publicação. Um Network Connector configurado no dispositivo sempre tem precedência sobre um Network Connector global.
- Uma conectividade WinRM no dispositivo. Sem ela, a publicação falha com o erro `Equipamento sem conectividade WinRM`.
- Um binding HTTPS no site do IIS, na porta informada no campo **Porta do site**. O Segura® adiciona o certificado a esse binding existente e não o cria.

## Configurar o IIS

Para configurar o IIS, veja os passos a seguir:

1. No Segura®, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Certificate Manager**.
2. No menu lateral, selecione **Publicações** > **Perfis de publicação**.
3. Clique no botão de ações e selecione **IIS**.
4. Na aba **Configurações**, preencha os seguintes campos:
  1. No campo **Nome do perfil ***, insira o nome do perfil.
  2. No campo **Username da credencial**, insira o nome da credencial.
  3. Opcional: Marque a opção **Utilizar uma credencial cadastrada para acessar todos os dispositivos**, e, no campo **Credencial de acesso cadastrada do sistema**, selecione uma credencial de acesso cadastrada no Segura®.
5. Clique em **Continuar**.
6. Na aba **IIS**, preencha os seguintes campos:
  1. No campo **Porta de acesso WinRM**, insira a porta usada para conectar via Windows Remote Management. Use a porta 5985 para WinRM HTTP, ou a porta 5986 para WinRM HTTPS. O padrão é 5986. Essa porta sobrepõe a porta da conectividade WinRM do dispositivo.
  2. No campo **Nome do site**, insira o nome do site ao qual o certificado SSL será aplicado. Esse campo é necessário para publicar, embora o formulário não o marque como obrigatório. Sem ele, o log de execução registra que não foi possível criar o bind pois não foi informado o site ou a porta.
  3. No campo **Porta do site**, insira a porta usada para conexões HTTPS. A porta padrão é 443.
  4. No campo **Nome da certstore**, insira o nome do repositório de certificados do Windows onde o certificado SSL será armazenado. O padrão é `MY`.

Atenção

A função de publicação automática de certificados usando o plugin IIS requer o Windows Server 2019 ou uma versão posterior. Se você utiliza um sistema legado, atualize para a versão 2019 ou superior para garantir a compatibilidade.

1. Clique em **Continuar**.
2. Na aba **Dispositivos**, selecione o servidor IIS.
  1. O dispositivo deve ter sido cadastrado previamente no Segura®.
  2. A coluna **Network Connector** mostra **Sim** ou **Não**, dependendo se o dispositivo tem seu próprio agente Network Connector configurado.
3. Na aba **Revisão**, verifique todas as informações inseridas anteriormente, incluindo a coluna **Network Connector**, e clique em **Salvar**.

## Verifique seus resultados

Após o Segura® publicar o certificado, ele utiliza o mesmo Network Connector configurado no dispositivo para verificar o certificado instalado. O plugin IIS segue o mesmo padrão de instalar-e-depois-verificar dos perfis de publicação Apache, Tomcat e Nginx.

Os logs de execução mascaram o conteúdo do certificado (PFX).