Habilitar HTTPS (FAST Search Server 2010 para SharePoint)

Publicado em: 12 de maio de 2010

Com o Microsoft FAST Search Server 2010 for SharePoint, você pode escolher entre HTTP e HTTPS para o tráfego de consultas. O HTTP é usado como padrão.

• FAST Search Server 2010 for SharePoint: todo o tráfego de consulta do aplicativo de pesquisa de SharePoint Server 2010 para HTTP será enviado por meio de solicitações HTTP. As informações não serão criptografadas. No entanto, o canal de comunicação é mais rápido do que o HTTPS. Use HTTP se seus documentos não contêm informações confidenciais, ou se desejar que o desempenho máximo da consulta. Este é o método padrão.

• FAST Search Server 2010 for SharePoint: todo o tráfego de consulta do aplicativo de pesquisa de SharePoint Server 2010 para HTTPS será enviado por meio das solicitações seguras. As informações são criptografadas para que ninguém poderá acessar informações confidenciais contidas no tráfego de consultas. Use HTTPS se os documentos contiverem informações confidenciais.

HTTPS para o tráfego de consulta requer certificados SSL de servidor específicas. Cada servidor de consulta em FAST Search Server 2010 for SharePoint precisa de um certificado onde um dos procedimentos a seguir deve ser verdadeiro:

• A propriedade do certificado de entidade é definida para o FQDN do servidor.

• A propriedade (SAN) de nome alternativo de assunto contém o FQDN do servidor.

É recomendável que você use existente public key infrastructure sua empresa (PKI) para gerar esses certificados SSL.

Em cada servidor de consulta em FAST Search Server 2010 for SharePoint, execute essas etapas:

1. Importe o certificado SSL do servidor específico para o armazenamento de certificados. O certificado deve ser salvo em FASTSearchAdministrators. Conceda ao grupo Certificates(Local Computer)\Personal total acesso ao certificado.

2. Configure o servidor de consulta para usar o certificado de base da porta + 286.

   1. No menu Iniciar, clique em Todos os Programas.

   2. Clique em Microsoft FAST Search Server 2010 para SharePoint.

   3. Clique com o botão direito do mouse em Microsoft FAST Search Server 2010 para shell do SharePoint e selecione Executar como administrador.

   4. No prompt de comando Windows PowerShell, digite o comando seguinte (s):

      netsh http add sslcert ipport=0.0.0.0:<baseport+286> appid={a5455c78-6489-4e13-b395-47fbdee0e7e6} certhash=<Cert_Thumbprint>
      

      Onde:

      • <baseport + 286> é o número da porta real.

      • <Cert_Thumbprint> é a impressão digital do certificado.

Em Microsoft SharePoint Server, execute essas etapas:

1. Habilite uma relação de confiança em SharePoint Server 2010 para o certificado SSL criado para cada servidor de consulta. Ao importar o certificado público da autoridade de autenticação Certificate(s) o SSL para SharePoint Server 2010, faça o seguinte:

   1. No menu Iniciar, clique em Todos os Programas.

   2. Clique em Produtos do Microsoft SharePoint 2010.

   3. O shell de gerenciamento de 2010 do SharePoint com o botão direito e selecione Executar como administrador.

   4. No prompt de comando Windows PowerShell, digite o comando seguinte (s):

      $trustCert = Get-PfxCertificate '<SSL_CA_Public_Cert>.cer'
      New-SPTrustedRootAuthority "FASTSearchHostQuerySSLCert" -Certificate $trustCert
      

      Onde:

      • <SSL_CA_Public_Cert> é o nome do certificado da autoridade de autenticação de certificado SSL.

      Normalmente, você exportará o certificado do Armazenamento de raiz confiáveis no servidor de consulta.

2. Altere a configuração do Local do serviço de consulta para a Consulta Search Service Application (SSA) usar o ponto de extremidade HTTPS. Para obter informações detalhadas, consulte Criar e configurar o Aplicativo de Serviço de Consulta de Pesquisa (FAST Search Server 2010 para SharePoint).

Para obter mais informações sobre a autorização de pesquisa FAST (Visão geral da Autorização do FAST Search (FSA)), consulte FSA.

Para obter mais informações sobre o uso de certificados em Gerenciar certificados (FAST Search Server 2010 para SharePoint), consulte FAST Search Server 2010 for SharePoint.

Histórico de Alterações