Emitir certificados do cliente (Admin)

Antes de começar

Estas instruções são aplicáveis aos seguintes tipos de certificados do Cliente:

  • Digital Signature Plus
  • Email Security Plus
  • Authentication Plus
  • Premium

Emitir um certificado do Cliente

As instruções abaixo são aplicáveis à renovação de um certificado Premium; diferenças para outros tipos de certificados do Cliente são observadas.

  1. Se requerido pela sua organização, crie seu CSR. Para aprender a criar um CSR, consulte Criar um CSR (Solicitação de Assinatura de Certificado).

Nota: Para permanecerem seguros, os certificados devem usar chaves de 2048 bits.

  1. No menu da barra lateral, paire sobre Solicitar um certificado e depois em Certificados do cliente, selecione o certificado do cliente que você deseja pedir.

  1. Na página Solicitar um certificado do cliente, em Configurações do certificado, forneça os detalhes do certificado.

  2. Em Opções do pedido, no menu suspenso Renovação automática, selecione com que frequência você deseja que o certificado seja automaticamente renovado.

  3. Em Certificado(a) para solicitar, insira os Detalhes do destinatário:

    1. Nome do destinatário (nome comum)
      Insira o nome do destinatário como você deseja que ele apareça no certificado do Cliente.

      Se estiver usando um CSR para criar o seu certificado, insira o nome do domínio inteiramente qualificado (por exemplo, www.example.com).
    2. E-mail do destinatário
      O endereço de e-mail que você deseja que apareça no certificado. Separe múltiplos endereços de e-mail com vírgulas. O primeiro endereço de e-mail listado é usado para enviar ao destinatário um e-mail para que ele possa gerar seu certificado do Cliente.
  4. Se estiver usando um CSR para criar o seu certificado, carregue ou cole seu CSR na caixa CSR do destinatário. Usamos a Chave pública incorporada no CSR para criar o seu certificado do Cliente; todos os outros campos no CSR são ignorados.

Seu CSR deve incluir as tags -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST-----.

  1. Para adicionar destinatários adicionais de certificados de clientes, clique no link Adicionar outro certificado e insira os Detalhes do destinatário do destinatário.

  2. Escolha suas informações de pagamento.

    • Se tiver um contrato, seu método de pagamento padrão usará seu contrato.
    • Se você realmente tiver um contrato, selecione a caixa para excluir este certificado do seu contrato.

Nota: Caso seja necessário depositar fundos antes de continuar com o pedido do certificado (clicando no link Depositar), seu progresso não será salvo.

  1. Leia e entenda o Acordo de serviços do certificado, e selecione Eu concordo com o acordo de serviços do certificado acima.

  2. Clique em Enviar solicitação de certificado.

E depois?

Você será levado para a página Gerenciar pedido nº onde é possível ver o status das verificações de endereços de e-mail.

Cada endereço de e-mail listado na solicitação de certificado recebe um e-mail que possui um link para que o destinatário possa validar que é dono de tal endereço de e-mail. Se um destinatário de certificado perder um e-mail de validação, é possível reenviá-lo. Veja Como reenviar uma validação de e-mail para o e-mail de "Certificado do cliente" da DigiCert.

Após a validação de todos os endereços de e-mail, um link será enviado ao primeiro endereço de e-mail na lista para que o destinatário possa criar seu certificado do Cliente.

Nota: Se você enviou um CSR, o certificado do Cliente será anexado ao e-mail final.

Para instruções sobre como instalar o certificado do Cliente, veja (Windows) Importar seu certificado de ID pessoal.