Per creare un certificato ufficiale del server, firmato da un'autorità di certificazione (CA) dell'azienda, è necessario creare una richiesta di certificato.

La richiesta è firmata dalla CA.

Il certificato viene reimportato nell'archivio dei certificati del server.

Tutti i client devono fidarsi della CA.

Richiamare "certlm" sul server:

Figura 513. Gestione dei certificati informatici

Figura 514. certlm.msc

In certlm [Certificati - Computer locale] in I miei certificati -> Certificati in Tutte le attività -> Attività avanzate, fare clic su Crea richiesta personalizzata....

Figura 515. Creare richieste personalizzate...

-> Si apre la finestra di dialogo Registrazione del certificato -> Preparazione.

Fare clic su Avanti.

Figura 516. Preparazione

Selezionare l'opzione Configurato dall'amministratore (se disponibile) e fare clic su Avanti.

Figura 517. Selezionare la politica di iscrizione dei certificati

-> Si apre la finestra di dialogo Registrazione del certificato -> Richiesta definita dall'utente.

Figura 518. Richiesta definita dall'utente

Selezionare il modello di server web o quello specificato dall'amministrazione.

Figura 519. Server web

Fare clic su Avanti.

-> Si apre la finestra di dialogo Registrazione del certificato -> Informazioni sul certificato.

Fare clic sul pulsante Proprietà.

Figura 520. Informazioni sul certificato

-> Si apre la finestra di dialogo delle proprietà del certificato.

Nella pagina della scheda Richiedente, in Nome del richiedente -> Tipo, selezionare l'opzione Nome generale e inserire quanto segue in Valore:

server.domain

Fare clic su Aggiungi >.

Figura 521. Proprietà del certificato > Richiedente

-> Il valore è ora visualizzato sul lato destro.

Figura 522. Proprietà del certificato > Richiedente

In Nome alternativo con tipo "DNS", aggiungere tutte le varianti del nome host del server e fare clic su Aggiungi in ogni caso.

-> I valori sono visualizzati sul lato destro.

Figura 523. Proprietà del certificato > Richiedente

Passare alla pagina della scheda Generale e aggiungere la descrizione del certificato.

Figura 524. Proprietà del certificato > Generale

Passare alla pagina della scheda Estensioni e verificare che queste chiavi d'uso siano selezionate:

Figura 525. "Utilizzo delle chiavi" e "Utilizzo esteso delle chiavi".

Passare alla pagina della scheda Chiave privata.

Verificare le proprietà in Provider di servizi crittografici.

La dimensione della chiave deve essere di 2048 o superiore.

Figura 526. Proprietà del certificato > Chiave privata

Tipo di chiave: è necessario selezionare l'opzione di scambio.

Figura 527. Proprietà del certificato > Chiave privata

Autorizzazioni chiave:

Attivare l'opzione Usa autorizzazioni personalizzate e poi cliccare sul pulsante Imposta autorizzazioni.... Selezionare le autorizzazioni in modo che l'utente sotto cui gira AppServer abbia accesso alla chiave privata.

Confermare con OK.

-> Viene visualizzata nuovamente la finestra di dialogo Informazioni sul certificato.

Figura 528. Informazioni sul certificato

Fare clic su Avanti.

-> Viene visualizzata la finestra di dialogo Dove si desidera salvare la richiesta offline?

Specificare il nome del file della richiesta di certificato da generare e fare clic su Fine.

Figura 529. Dove si desidera salvare la richiesta offline?

Ora invia il file servercert.req al amministrazione in modo che possano gestire la richiesta con la CA aziendale Firmato.

Riceverete un certificato firmato come file *.crt.

Importare nuovamente il certificato nell'archivio locale in I miei certificati > Certificati (come amministratore).

A tale scopo, selezionate il certificato, aprite il menu contestuale e fate clic su Installa certificato o in certlm sotto I miei certificati > Certificati nel menu contestuale comando Tutte le attività > Importa.

Figura 530. Installare il certificato

Figura 531. Importazione...

Dopo aver importato il certificato, la finestra di dialogo Informazioni sul certificato dovrebbe visualizzare "Si dispone di una chiave privata per questo certificato".

Figura 532. Informazioni sul certificato