Descrição Geral dos Serviços de Certificados do Active Directory
Publicado: setembro de 2016
Aplica-se A: Windows Server 2012 R2, Windows Server 2012
Este artigo fornece uma descrição geral dos Serviços de Certificado do Active Directory (AD CS) no Windows Server® 2012. O AD CS é a função de servidor que lhe permite construir uma infraestrutura de chaves públicas (PKI) e fornecer a criptografia de chave pública, os certificados digitais e as capacidades de assinatura digital para a sua organização.
Quis dizer…
Descrição Geral dos Serviços de Gestão de Direitos do Active Directory
Descrição Geral dos Serviços de Federação do Active Directory
Nota
Para comentar este conteúdo ou colocar questões sobre as informações aqui apresentadas, utilize as nossas Orientações sobre comentários.
Descrição da função
O AD CS fornece serviços personalizáveis para emissão e gestão de certificados digitais utilizados em sistemas de segurança de software que utilizem tecnologias de chaves públicas.
Os certificados digitais que o AD CS fornece podem ser utilizados para encriptar e assinar digitalmente mensagens e documentos eletrónicos. Estes certificados digitais podem ser utilizados para autenticação de computador, utilizador ou contas de dispositivo numa rede. Os certificados digitais são utilizados para fornecer:
Confidencialidade através da encriptação
Integridade através de assinaturas digitais
Autenticação através da associação de chaves de certificado a contas do computador, utilizador ou dispositivo numa rede de computador
Aplicações práticas
Pode utilizar o AD CS para melhorar a segurança, ao vincular a identidade de uma pessoa, dispositivo ou serviço a uma chave privada correspondente. O AD CS proporciona uma forma económica, eficiente e segura de gerir a distribuição e a utilização de certificados.
As aplicações suportadas pelo AD CS incluem Secure/Multipurpose Internet Mail Extensions (S/MIME), redes wireless seguras, rede privada virtual (VPN), segurança IPsec, Sistema de Encriptação de Ficheiros (EFS), início de sessão de smart card, SSL/TLS (Secure Socket Layer/Transport Layer Security) e assinaturas digitais.
Funcionalidade nova e alterada
Existem várias alterações ao AD CS no Windows Server 2012 e o artigo Novidades no AD CS (https://go.microsoft.com/fwlink/?LinkID=224385) descreve estas alterações.
Informações do Gestor de Servidor
A instalação dos serviços de função do AD CS pode ser realizada através do Gestor de Servidores. Os seguintes serviços de função podem ser instalados:
| Serviço de função | Descrição |
|---|---|
| Autoridade de certificação (CA) | As ACs de raiz e subordinadas são utilizadas para emitir certificados para utilizadores, computadores e serviços e para gerir a validade de certificados. |
| Inscrição na Web | A inscrição na Web da AC permite aos utilizadores ligar a uma AC através de um browser para pedir certificados e obter listas de revogação de certificados (CRLs). |
| Dispositivo de Resposta Online | O serviço Dispositivo de Resposta Online descodifica pedidos do estado de revogação de certificados específicos, avalia o estado destes certificados e envia uma resposta assinada que contém as informações de estado do certificado pedido. |
| Serviço de Inscrição de Dispositivos de Rede | O Serviço de Inscrição de Dispositivos de Rede (NDES) permite a obtenção de certificados por routers e outros dispositivos de rede que não têm contas de domínio. |
| Serviço Web de Política de Inscrição de Certificados | O Serviço Web de Política de Inscrição de Certificados permite aos utilizadores e computadores obter informações de política de inscrição de certificados. |
| Serviço Web de Inscrição de Certificados | O Serviço Web de Inscrição de Certificados é um serviço de função dos Serviços de Certificados do Active Directory (AD CS) que permite aos utilizadores e computadores efetuar a inscrição de certificados utilizando o protocolo HTTPS. Quando utilizados em conjunto, o Serviço Web de Inscrição de Certificados e o Serviço Web de Política de Inscrição de Certificados permitem a inscrição de certificados baseada em políticas para - computadores membros de domínio que não estão ligados ao domínio - computadores que não são membros de domínio |
Consulte também
A tabela seguinte fornece recursos adicionais para avaliar o AD CS.
Nota
Para comentar este conteúdo ou colocar questões sobre as informações aqui apresentadas, utilize as nossas Orientações sobre comentários.