Gerir Certificados Auto-emitidos

Aplica-se a: Windows SBS 2008

Devido ao custo de aquisição de certificados fidedignos, muitas pequenas e médias empresas optam pela utilização de certificados auto-emitidos para ajudar a proteger o acesso remoto às respectivas redes. Um certificado auto-emitido é garantido pela pessoa ou pela entidade que o criou.

Durante a instalação, o Windows SBS 2008 cria o certificado de raiz utilizando o nome de domínio interno e guarda-o em seguida na autoridade de certificação. A autoridade de certificação envia o certificado a todos os computadores cliente associados ao domínio, através de um objecto de Política de Grupo.

Quando a execução do Assistente para Gestão de Endereço Internet for concluída, o Windows SBS 2008 criará um certificado de folha utilizando o nome de domínio Internet que configurou. Este certificado auto-emitido é utilizado para ajudar a proteger o acesso remoto à rede utilizando o Local de Trabalho Remoto na Web, Microsoft® Office Outlook® Web Access ou Office Outlook Mobile Access.

O certificado auto-emitido é uma chave de 1024 bits, emitida por cinco anos. Antes da data de expiração, receberá um aviso informando que o certificado auto-emitido está prestes a expirar. Ao receber este aviso, deve executar o Assistente para Corrigir a Minha Rede para renová-lo e redistribuir o certificado de raiz a todos os computadores e dispositivos cliente remotos. O certificado de folha será automaticamente renovado cada dois anos e não afecta a conectividade dos utilizadores ao servidor. Para obter informações sobre a execução do assistente, consulte Resolver Problemas de Rede, mais adiante neste documento.