---
title: "Perfis de publicação"
slug: "clm-publishing-profiles"
updated: 2026-11-06T18:49:21Z
published: 2026-11-06T18:49:21Z
canonical: "docs.senhasegura.io/clm-publishing-profiles"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Perfis de publicação

A tela do relatório **Perfis de publicação** exibe informações sobre todos os perfis de publicação suportados pela **Segura™ Platform**.

## Caminho para acesso

1. Na **Segura™ Platform**, na barra de navegação, passe o mouse sobre o **Menu de produtos** e selecione **Certificate Manager**.
2. No menu lateral, selecione **Publicações** > **Perfis de publicação**.

## Menu de ações

| Item | Tipo | Descrição |
| --- | --- | --- |
| **Adicionar** | Menu suspenso | Adiciona um perfil de publicação. Os perfis são: **Apache**, **Nginx**, **IIS**, **Tomcat**, **F5 BigIP**, **IBM Websphere**, **Palo Alto**, **Windows**, **Kubernetes**, **NetScaler**, **Microsoft Azure** e **CURL**. |
| **Ações** | Menu suspenso | Exibe as opções: **Imprimir relatório**, **Exportar CSV** e **Agendar relatório**. |

## Campos de busca

| Item | Tipo | Descrição |
| --- | --- | --- |
| **Código** | Campo de texto | Filtra os perfis pelo código de identificação. |
| **Nome do perfil** | Campo de texto | Filtra os perfis pelo nome do perfil. |
| **Tipo de perfil** | Menu suspenso | Filtra os perfis pelo tipo do perfil. As opções são: **Apache**, **Nginx**, **IIS**, **Tomcat**, **F5 BigIP**, **IBM Websphere**, **Palo Alto**, **Windows**, **Kubernetes**, **NetScaler**, **Microsoft Azure** e **CURL**. |
| **Status** | Menu suspenso | Filtra os perfis pelo status. As opções são: **Inativo** e **Ativo**. |

## Campos do relatório

- **Código**.
- **Nome do perfil**.
- **Tipo do perfil**.
- **Dispositivos**: exibe a quantidade de dispositivos conectados ao perfil de publicação.
- **Status**.
- **Ações**:
  - **Alterar**: abre a tela [Adicionar perfil de publicação](/v4-2/docs/pt/clm-publishing-profiles#adicionar-perfil-de-publicao) junto com as abas do respectivo perfil de publicação.
  - **Ativar/Desativar**: exibe um pop-up para confirmar a ativação ou desativação do perfil.

Info

Por padrão, o relatório exibe 30 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.

## Adicionar perfil de publicação

Esta seção fornece informações sobre as abas **Configurações**, **Dispositivos** e **Revisão**, que são compartilhadas entre todos os perfis de publicação.

### Aba Configurações

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Nome do perfil *** | Campo de texto | Sim | Nome do perfil. |

#### Credencial para execução

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Utilizar uma credencial cadastrada para acessar todos os dispositivos** | Caixa de seleção | Não | Utiliza uma credencial cadastrada para acessar todos os dispositivos. |
| **Credencial de acesso cadastrada no sistema** | Menu suspenso | Não | Credencial de acesso. Este campo só é liberado se a caixa de seleção **Utilizar uma credencial cadastrada para acessar todos os dispositivos** for selecionada. |
| **Username da credencial** | Campo de texto | Não | Nome de usuário da credencial que será utilizada para execução do perfil. |

### Aba Dispositivos

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Adicionar / Remover selecionados** | Botão | Não | Adiciona ou remove os dispositivos selecionados. |
| **Tabela de dispositivos** | Tabela | Não | Os campos da tabela são: Código, Nome do dispositivo, Gerenciamento, Tipo, Fabricante, Modelo, Site, Tag e Network Connector. |
| **Código** | Campo de texto | Não | Código do dispositivo. |
| **Nome do dispositivo** | Campo de texto | Não | Nome do dispositivo. |
| **Gerenciamento** | Campo de texto | Não | IP do dispositivo. |
| **Tipo** | Campo de texto | Não | Tipo do dispositivo. |
| **Fabricante** | Campo de texto | Não | Fabricante do dispositivo. |
| **Modelo** | Campo de texto | Não | Modelo do dispositivo. |
| **Site** | Campo de texto | Não | Site do dispositivo. |
| **Tag** | Campo de texto | Não | Tag do dispositivo. |
| **Network Connector** | Campo de texto | Não | **Sim** ou **Não**, dependendo se o dispositivo tem seu próprio agente Network Connector configurado. |

### Aba Revisão

Use a aba **Revisão** para verificar todas as informações inseridas nas abas anteriores, incluindo a coluna **Network Connector** da aba **Dispositivos**.

## Perfis de publicação

Esta seção fornece informações sobre a aba de configuração de cada perfil de publicação.

### Apache

#### Configuração do plugin Apache

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Site** | Campo de texto | Não | Nome do site para o qual o certificado SSL será aplicado. Esse campo não é usado na publicação: o Segura® usa apenas o campo **Caminho do arquivo de configuração**. |
| **Caminho do arquivo de configuração** | Campo de texto | Não | Caminho para o arquivo de configuração do site no Apache. Por exemplo: `/etc/apache2/sites-available/exemplo.conf` para sistemas baseados em Linux. Se o arquivo de configuração não for fornecido, o certificado será instalado no site padrão do Apache. |
| **Porta** | Campo de texto | Não | Porta que o Segura® utiliza na verificação pós-publicação do certificado. A porta padrão é 443. |

### Nginx

#### Configuração do plugin Nginx

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Site** | Campo de texto | Não | Nome do site para o qual o certificado SSL será aplicado. |
| **Caminho do arquivo de configuração** | Campo de texto | Não | Caminho para o arquivo de configuração do site no Nginx. Por exemplo: `/etc/nginx/sites-available/exemplo.conf`. Se o arquivo de configuração não for fornecido, o certificado será instalado no site padrão do Nginx. |
| **Porta** | Campo de texto | Não | Porta que o Segura® utiliza na verificação pós-publicação do certificado. A porta padrão é 443. |
| **Apagar arquivo de senha após publicação (quando o arquivo existe)** | Menu suspenso | Não | Indica se o arquivo que contém a senha utilizada para a publicação do certificado deve ser excluído após o processo ser concluído. As opções são: **Sim** e **Não**. |

### IIS

#### Configuração do plugin IIS

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Porta de acesso WinRM** | Campo de texto | Não | Número da porta usada para conectar via Windows Remote Management (WinRM). Porta 5985 para WinRM HTTP, e porta 5986 para WinRM HTTPS. O padrão é 5986. Essa porta sobrepõe a porta da conectividade WinRM do dispositivo. |
| **Nome do site** | Campo de texto | Não | Nome do site para o qual o certificado SSL será aplicado. Necessário para publicar, embora o formulário não o marque como obrigatório. |
| **Porta do site** | Campo de texto | Não | Porta do binding HTTPS existente no site. A porta padrão é 443. |
| **Nome da certstore** | Campo de texto | Não | Nome do repositório de certificados no Windows utilizado pelo seu site onde o certificado SSL será armazenado. O padrão é `MY`. |

Atenção

A função de publicação automática de certificados usando o plugin **IIS** requer o **Windows Server 2019** ou uma versão posterior. Se você usa um sistema legado, atualize para a versão 2019 ou posterior.

### Tomcat

#### Configuração do plugin Tomcat

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Nome da keystore** | Campo de texto | Não | Caminho completo da keystore onde os certificados SSL serão armazenados. Por exemplo: `/opt/tomcat9/keystore.jks`. |
| **Alias do certificado** | Campo de texto | Não | Identificador único para o certificado dentro da keystore. |
| **Senha da keystore** | Menu suspenso | Não | Senha necessária para acessar e modificar a keystore. |
| **Caminho do certificado intermediário** | Campo de texto | Não | Caminho para o arquivo do certificado intermediário caso seja necessário completar a cadeia de certificação. |
| **Caminho do arquivo de configuração (server.xml)** | Campo de texto | Não | Caminho para o arquivo `server.xml` do Tomcat onde as configurações de SSL são definidas. Obrigatório se **Nome da keystore**, **Alias do certificado** ou **Senha da keystore** estiver vazio. Se os três estiverem preenchidos, o Segura® publica diretamente na keystore e ignora o `server.xml`. |
| **Versão do Tomcat** | Menu suspenso | Não | Versão específica do Tomcat em que o servidor está executando. |
| **Porta** | Campo de texto | Não | Porta que o Segura® utiliza para verificar o servidor após a publicação. Se os fingerprints forem diferentes, a publicação falha. Se o servidor não responder, a publicação é concluída mesmo assim e o log de execução registra um aviso. Se deixar o campo vazio, o Segura® pula essa verificação. |

### F5 BigIP

#### Configuração do plugin F5 BigIP

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Nome do certificado** | Campo de texto | Não | Nome base do certificado no F5. Necessário para publicar, embora o formulário não o marque como obrigatório. O certificado é instalado como `<nome>_<AAAAMMDD>` (data de validade), com um sufixo do número de série se esse nome já existir, e a cadeia como `<nome>_chain`. |
| **Porta para acesso via SOAP (F5/BigIP)** | Campo de texto | Não | Não é usado na publicação. O Segura® se conecta pela porta da conectividade HTTPS do dispositivo, ou da conectividade HTTP se não houver HTTPS. |
| **Grupo de sincronização** | Campo de texto | Não | Nome do grupo de dispositivos F5 com o qual sincronizar a configuração após a publicação. |
| **Forçar overwrite?** | Caixa de seleção | Não | Força a sincronização da configuração com o grupo de sincronização. Só tem efeito quando **Grupo de sincronização** está preenchido. |
| **Apagar os perfis existentes no VIP?** | Caixa de seleção | Não | Indica se os perfis SSL existentes no Virtual IP (VIP) devem ser removidos antes de aplicar novos. |
| **Partições** | Tabela | Não | Nome(s) das partições no F5 onde as configurações serão aplicadas. Pelo menos uma partição é necessária para publicar. |
| **Perfis SSLClient** | Tabela | Não | Perfis SSL de cliente, que protegem o tráfego entre os clientes e o BIG-IP. Cada linha recebe o **Nome completo do Virtual Server (VIP)** e o nome completo do perfil. |
| **Perfis SSLServer** | Tabela | Não | Perfis SSL de servidor, que protegem o tráfego entre o BIG-IP e os membros do pool. Cada linha recebe o **Nome completo do Virtual Server (VIP)** e o nome completo do perfil. |

### IBM Websphere

#### Configuração do plugin IBM Websphere

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Path do app_server_root websphere** | Campo de texto | Não | Caminho para o diretório raiz do servidor de aplicativos WebSphere. Necessário para publicar. |
| **Porta de acesso ao servidor** | Campo de texto | Não | Porta SSH utilizada para conectar-se ao servidor IBM WebSphere. O padrão é 22. Essa porta sobrepõe a porta da conectividade SSH do dispositivo. |
| **Path da keystore (KDB)** | Campo de texto | Não | Caminho para o arquivo de keystore (KDB) onde os certificados estão armazenados. Necessário para publicar. |
| **Senha da keystore** | Menu suspenso | Não | Senha usada para acessar a keystore. Obrigatória se **Senha stashed?** não estiver marcada. |
| **Label do certificado** | Campo de texto | Não | Identificador único do certificado dentro da keystore. |
| **Certificado padrão?** | Caixa de seleção | Não | Indica se o certificado que está sendo configurado deve ser definido como o padrão para o servidor. |
| **Senha stashed?** | Caixa de seleção | Não | Indica se a senha da keystore está "stashed" (armazenada de forma segura), permitindo acesso sem inserção manual. |
| **Usar sudo?** | Caixa de seleção | Não | Executa os comandos no servidor com `sudo`. |
| **Reiniciar serviços após publicação** | Tabela | Não | Instâncias do IBM HTTP Server a reiniciar com `apachectl` após a publicação. Colunas: **Nome do serviço** (`HTTPServer`), **Caminho de instalação** (padrão `/opt/IBM/HTTPServer`), **Arquivo de configuração** (padrão `conf/this_instance.conf`) e **Porta de acesso ao serviço** (padrão `443`). Não reinicia o WebSphere Application Server. O Segura® valida apenas os serviços listados nessa tabela. |

### Palo Alto

#### Configuração do plugin Palo Alto

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Perfil SSL/TLS** | Campo de texto | Não | Se o nome do perfil SSL/TLS for novo, um novo perfil será criado. Caso contrário, as configurações podem ser alteradas. Se vazio, o Segura® importa o certificado, mas não consegue vinculá-lo a um perfil SSL/TLS, e você precisa vinculá-lo manualmente no firewall. |
| **Versão mínima** | Menu suspenso | Não | Define a versão mais antiga do protocolo TLS que pode ser aceita. As opções são **TLSv1.0**, **TLSv1.1** e **TLSv1.2**. |
| **Versão máxima** | Menu suspenso | Não | Define a versão mais recente do protocolo TLS que pode ser aceita. As opções são **TLSv1.0**, **TLSv1.1**, **TLSv1.2** e **Max**. Precisa ser igual ou posterior à **Versão mínima**. |

### Windows

#### Configuração do plugin Windows

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Store location** | Menu suspenso | Não | Localização do repositório de certificados no Windows. Por exemplo: `CurrentUser` ou `LocalMachine`. |
| **Nome da certstore** | Menu suspenso | Não | Nome do repositório onde o certificado será armazenado. As opções são `AddressBook`, `AuthRoot`, `CertificateAuthority`, `Disallowed`, `My`, `Root`, `TrustedPeople` e `TrustedPublisher`. |
| **Porta para acesso para WinRM** | Campo de texto | Não | Número da porta usada para conectar via Windows Remote Management (WinRM). Porta 5985 para WinRM HTTP, e porta 5986 para WinRM HTTPS. O padrão é 5985. |
| **Definir senha** | Caixa de seleção | Não | Quando marcada, habilita **Entrada manual da senha** e desabilita **Senha do certificado**. |
| **Senha do certificado** | Menu suspenso | Não | Senha do certificado cadastrada no Segura®. Disponível apenas quando **Definir senha** não está marcada. |
| **Entrada manual da senha** | Campo de texto | Não | Senha do certificado inserida manualmente. Disponível apenas quando **Definir senha** está marcada. |

Atenção

A função de publicação automática de certificados usando o plugin **Windows** requer o **Windows Server 2019** ou uma versão posterior. Se você usa um sistema legado, atualize para a versão 2019 ou posterior.

### Kubernetes

#### Configuração do plugin Kubernetes

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Secrets** | Tabela | Não | Secrets que armazenam o certificado. Colunas: **Secret** e **Namespace**. Cada secret precisa existir previamente e conter as chaves `tls.crt` e `tls.key`, como em um secret do tipo `kubernetes.io/tls`. |
| **Redeploy automático** | Tabela | Não | Recursos a reimplantar após a atualização dos secrets. Colunas: **Tipo** (**Deployment**, **StatefulSet** ou **DaemonSet**), **Nome** e **Namespace**. |

### NetScaler

#### Configuração do plugin NetScaler

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Path para gravação do certificado** | Campo de texto | Não | Caminho no sistema Netscaler onde o certificado SSL será salvo. Define o local no qual o certificado é armazenado para uso em configuração SSL. |
| **Servidores virtuais** | Tabela | Não | Tabela para permitir certificados a serem atrelados a servidores virtuais. |
| **Grupos de serviços** | Tabela | Não | Tabela para permitir certificados a serem atrelados a grupos de serviços. |
| **Serviços** | Tabela | Não | Tabela para permitir certificados a serem atrelados a serviços. |

### Microsoft Azure

#### Configuração do plugin Microsoft Azure

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Aplicações empresariais** | Tabela | Não | Selecione as aplicações empresariais que deseja adicionar. |

### CURL

#### Configuração do plugin CURL

| Item | Tipo | Obrigatório | Descrição |
| --- | --- | --- | --- |
| **Template de execução** | Menu suspenso | Sim | Template de execução que descreve a requisição enviada ao destino. Lista somente templates cujo tipo de execução é **Publicação de certificado**. |
| **Informação adicional** | Campo de texto | Não | Valor que preenche a tag `[#CERT_ADD_INFO#]` no template de execução. Aceita apenas letras, números, ponto, hífen e sublinhado. |

Info

A autenticação e a verificação TLS do destino cURL são configuradas no conteúdo do template de execução, não nesta aba. Veja [Publicar um certificado através de um destino CURL](/v4-2/docs/pt/clm-publish-certificate-curl).