Você deve importar o certificado raiz e quaisquer certificados intermediários na cadeia de certificados para o repositório de certificados do computador local Windows.
Se o certificado do servidor TLS que você importou do servidor intermediário for assinado por uma CA raiz conhecida e confiável pelo host do Servidor de Conexão, e não houver certificados intermediários em suas cadeias de certificados, você poderá ignorar esta tarefa. É provável que as Autoridades de Certificação usadas com frequência sejam confiáveis pelo host.
Procedimento
- No console do MMC no host Windows Server, expanda o nó Certificates (Local Computer) e vá para pasta.
- Se o certificado raiz estiver nessa pasta e não houver certificados intermediários na cadeia de certificados, vá para a etapa 7.
- Se o certificado raiz estiver nessa pasta e houver certificados intermediários na cadeia de certificados, vá para a etapa 6.
- Se o seu certificado raiz não estiver nesta pasta, prossiga para a etapa 2.
- Clique com o botão direito do mouse na pasta e clique em }.
- No assistente de Importação de certificado, clique em Avançar (Next) e navegue até o local onde o certificado de CA raiz está armazenado.
- Selecione o arquivo de certificado de CA raiz e clique em Abrir (Open).
- Clique em Avançar (Next), clique em Avançar (Next) e clique em Concluir (Finish).
- Se o certificado do seu servidor foi assinado por uma CA intermediária, importe todos os certificados intermediários na cadeia de certificados para o repositório de certificados do computador local Windows.
- Vá para a pasta .
- Repita as etapas de 3 a 6 para cada certificado intermediário que deve ser importado.
- Se você usar HTML Access, reinicie o serviço Blast Secure Gateway.
