SAML: Solicitar um certificado do cliente

Antes de começar

  • Possua a URL de solicitações de certificado SAML
    Se não tiver a URL ou a perdeu, contate seu administrador.
  • Saiba qual certificado do cliente você precisa pedir (se mais de um estiver disponível)
    Se não tiver certeza, contate seu administrador.
  • Possua uma solicitação de assinatura do certificado (CSR)
    Um CSR não é obrigatório para obter um certificado do cliente. Contudo, a política da empresa pode exigir que você envie um com o seu pedido. Se não souber, contate seu administrador.
    Para permanecer seguro, o CSR deve usar chaves de 2048 bits. Veja Criar um CSR.

Solicitar um certificado do cliente

  1. Visitar a página de Certificados do cliente

    Use a URL de solicitações de certificado SAML fornecida para você entrar.

  1. Escolher um certificado do cliente

    No menu suspenso Tipo de certificado, escolha o certificado do cliente que você deseja pedir.

  1. Verificar os detalhes do certificado

    Na seção Detalhes do certificado, verifique se as informações estão corretas (como o endereço de e-mail).

Se qualquer uma das informações estiver incorreta, pare e contate seu gerente.

  1. Selecionar uma validade

    No menu suspenso Validade, selecione por quanto tempo deseja o certificado seja útil.

  1. Adicionar um CSR (opcional)

    1. Use um editor de texto para abrir seu arquivo CSR.
    2. Copie o texto, incluindo as tags -----BEGIN NEW CERTIFICATE REQUEST----- e -----END NEW CERTIFICATE REQUEST-----.
    3. Na caixa CSR, cole o texto.
  1. Enviar sua solicitação

    Quando terminar, clique em Solicitar certificado.

E depois?

Se você enviou sua solicitação sem um CSR

Se o seu domínio de endereço de e-mail for o mesmo que o nome comum na sua solicitação (nome comum example.com, endereço de e-mail jane.doe@example.com), a DigiCert enviará um e-mail com um link para a geração do seu certificado do cliente (assunto: Crie seu "Certificado do cliente"da Digicert).

Se o seu domínio de endereço de e-mail não corresponder ao nome comum na sua solicitação (nome comum example.com, endereço de e-mail jane.doe@gmail.com), a DigiCert enviará um e-mail de validação com um link para que você possa provar seu controle sobre tal endereço de e-mail. Depois de validar o endereço de e-mail, a DigiCert enviará um e-mail com um link para a geração do seu certificado do cliente (assunto: Crie seu "Certificado do cliente"da Digicert).

Veja SAML: Gerar seu certificado do cliente.

Se você enviou sua solicitação com um CSR

Se você enviou sua solicitação com um CSR e o seu domínio de endereço de e-mail for o mesmo que o nome comum na sua solicitação (nome comum example.com, endereço de e-mail jane.doe@example.com), a DigiCert enviará um e-mail com o seu certificado do cliente em anexo.

Se você enviou sua solicitação com um CSR e seu domínio de endereço de e-mail não corresponder ao nome comum na sua solicitação (nome comum example.com, endereço de e-mail jane.doe@gmail.com), a DigiCert enviará um e-mail de validação com um link para que você possa provar seu controle sobre tal endereço de e-mail. Depois de validar o endereço de e-mail, a DigiCert enviará um e-mail com certificado do cliente em anexo.