Como importar certificados para o DPMBackupStore

Aplica-se a: System Center Data Protection Manager 2010

Para poder usar criptografia no DPM, é necessário fazer o seguinte:

• Importar os certificados de uma autoridade de certificação ou criar um certificado autoassinado

• Gerenciar sua conta no Console de Gerenciamento Microsoft (MMC)

• Importar os certificados em DPMBackupStore

Quando você importar um certificado, copie-o de um arquivo que usa um formato de armazenamento de certificado padrão para um repositório de certificados para sua conta de usuário ou sua conta de computador.

Os procedimentos a seguir descrevem como gerenciar sua conta no MMC e importar certificados para o repositório de certificados DPM, o DPMBackupStore.

Para gerenciar sua conta no MMC

• Consulte Gerenciar certificados para a sua conta de usuário (https://go.microsoft.com/fwlink/?LinkId=92788).

Para importar certificados em DPMBackupStore

1. No MMC, abra o snap-in Certificados.

2. Na árvore de console, clique em DPMBackupStore.

3. No menu Ação , aponte para Todas as Tarefas e clique em Importar para iniciar o Assistente de Importação de Certificado.

4. Clique em Avançar.

5. Digite o nome do arquivo que contém o certificado a ser importado ou clique em Procurar e navegue até o arquivo.

   Os certificados podem ser armazenados em diversos formatos de arquivos. O formato mais seguro é o Public-Key Cryptography Standard (PKCS) #12, um formato de criptografia que exige uma senha para criptografar a chave privada. Para mais segurança, envie certificados usando esse formato.

   Se o arquivo de certificado estiver em um formato diferente de PKCS #12, vá para a etapa 8.

   Se o arquivo de certificado estiver no formato PKCS #12, faça o seguinte:

   1. Na caixa Senha, digite a senha usada para criptografar a chave privada. Você deve ter acesso à senha usada originalmente para proteger o arquivo.

   2. (Opcional) Se você desejar usar proteção de chave privada forte, marque a caixa de seleção Ativar proteção de alta segurança para chaves particulares, se disponível.

   3. (Opcional) Se você desejar fazer o backup ou transportar suas chaves mais tarde, marque a caixa de seleção Marcar chave como exportável.

6. Clique em Avançar.

7. Na caixa de diálogo Repositório de Certificados , selecione Colocar todos os certificados no armazenamento a seguir, clique em Procurar e selecione DPMBackupStore.

8. Clique em Avançar e clique em Concluir.

   Dica

   O arquivo do qual você importa certificados permanece intacto depois que os certificados são importados. Você pode usar o Windows Explorer para excluir o arquivo se ele não for mais necessário.

Para importar certificados autoassinados em DPMBackupStore usando Makecert.exe

• Digite o seguinte comando

  Makecert.exe -r -n "CN=MyCertificate" -ss DPMBackupStore -sr localmachine -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -e <data de expiração no formato dd/mm/aaaa>

Consulte Também

Tarefas

Como instalar e remover certificados de uma autoridade de certificação

Conceitos

O que são certificados?