Per creare un certificato ufficiale del server, firmato da un'autorità di certificazione (CA) dell'azienda, è necessario creare una richiesta di certificato.

La richiesta è firmata dalla CA.

Il certificato viene reimportato nell'archivio dei certificati del server.

Tutti i client devono fidarsi della CA.

Richiamare "certlm" sul server:

Figura 4.507. Gestione dei certificati informatici

Figura 4.508. certlm.msc

In certlm [Certificati - Computer locale] in I miei certificati -> Certificati in Tutte le attività -> Attività avanzate, fare clic su Crea richiesta personalizzata....

Figura 4.509. Creare richieste personalizzate...

-> Si apre la finestra di dialogo Registrazione del certificato -> Preparazione.

Fare clic su Avanti.

Figura 4.510. Preparazione

Selezionare l'opzione Configurato dall'amministratore (se disponibile) e fare clic su Avanti.

Figura 4.511. Selezionare la politica di iscrizione dei certificati

-> Si apre la finestra di dialogo Registrazione del certificato -> Richiesta definita dall'utente.

Figura 4.512. Richiesta definita dall'utente

Selezionare il modello di server web o quello specificato dall'amministrazione.

Figura 4.513. Server web

Fare clic su Avanti.

-> Si apre la finestra di dialogo Registrazione del certificato -> Informazioni sul certificato.

Fare clic sul pulsante Proprietà.

Figura 4.514. Informazioni sul certificato

-> Si apre la finestra di dialogo delle proprietà del certificato.

Nella pagina della scheda Richiedente, in Nome del richiedente -> Tipo, selezionare l'opzione Nome generale e inserire quanto segue in Valore:

server.domain

Fare clic su Aggiungi >.

Figura 4.515. Proprietà del certificato > Richiedente

-> Il valore è ora visualizzato sul lato destro.

Figura 4.516. Proprietà del certificato > Richiedente

In Nome alternativo con tipo "DNS", aggiungere tutte le varianti del nome host del server e fare clic su Aggiungi in ogni caso.

-> I valori sono visualizzati sul lato destro.

Figura 4.517. Proprietà del certificato > Richiedente

Passare alla pagina della scheda Generale e aggiungere la descrizione del certificato.

Figura 4.518. Proprietà del certificato > Generale

Passare alla pagina della scheda Estensioni e verificare che queste chiavi d'uso siano selezionate:

Figura 4.519. "Utilizzo delle chiavi" e "Utilizzo esteso delle chiavi".

Passare alla pagina della scheda Chiave privata.

Verificare le proprietà in Provider di servizi crittografici.

La dimensione della chiave deve essere di 2048 o superiore.

Figura 4.520. Proprietà del certificato > Chiave privata

Tipo di chiave: è necessario selezionare l'opzione di scambio.

Figura 4.521. Proprietà del certificato > Chiave privata

Autorizzazioni chiave:

Attivare l'opzione Usa autorizzazioni personalizzate e poi cliccare sul pulsante Imposta autorizzazioni.... Selezionare le autorizzazioni in modo che l'utente sotto cui gira AppServer abbia accesso alla chiave privata.

Confermare con OK.

-> Viene visualizzata nuovamente la finestra di dialogo Informazioni sul certificato.

Figura 4.522. Informazioni sul certificato

Fare clic su Avanti.

-> Viene visualizzata la finestra di dialogo Dove si desidera salvare la richiesta offline?

Specificare il nome del file della richiesta di certificato da generare e fare clic su Fine.

Figura 4.523. Dove si desidera salvare la richiesta offline?

Ora invia il file servercert.req al amministrazione in modo che possano gestire la richiesta con la CA aziendale Firmato.

Riceverete un certificato firmato come file *.crt.

Importare nuovamente il certificato nell'archivio locale in I miei certificati > Certificati (come amministratore).

A tale scopo, selezionate il certificato, aprite il menu contestuale e fate clic su Installa certificato o in certlm sotto I miei certificati > Certificati nel menu contestuale comando Tutte le attività > Importa.

Figura 4.524. Installare il certificato

Figura 4.525. Importazione...

Dopo aver importato il certificato, la finestra di dialogo Informazioni sul certificato dovrebbe visualizzare "Si dispone di una chiave privata per questo certificato".

Figura 4.526. Informazioni sul certificato