Como instalar um certificado SSL no Microsoft Forefront

Este tutorial explica como instalar um certificado SSL no Microsoft Forefront TMG Server. Se você já gerou o CSR e recebeu os arquivos de certificado da CA, pode pular a primeira parte e ir direto para as diretrizes de instalação.

Como bônus, também incluímos dicas úteis sobre onde obter o melhor arquivo de certificado SSL para o seu servidor TMG.

Índice

1. Gerar um código CSR no Microsoft Forefront TMG
2. Instalar um certificado SSL no Microsoft Forefront TMG
3. Teste a instalação do SSL
4. Onde comprar o melhor certificado SSL para o Microsoft TMG Server?

Gerar um código CSR no Microsoft Forefront TMG

Você tem duas opções:

1. Use nosso Gerador de CSR para criar o CSR automaticamente.
2. Em seu sistema Windows Server, você tem o gerenciador dos Serviços de Informações da Internet (IIS). Siga nosso tutorial passo a passo sobre como gerar CSR no IIS.

Depois de criar seu código CSR e solicitar com êxito um certificado SSL, você poderá continuar com as etapas de instalação.

Instalar um certificado SSL no Microsoft Forefront TMG

Depois que a autoridade de certificação tiver emitido todos os arquivos de certificado SSL necessários para a sua caixa de entrada, será necessário instalá-los novamente no sistema usado para criar o CSR, no nosso caso, o Microsoft IIS.

Consulte nossos guias sobre como instalar um certificado SSL no IIS.

• Como instalar um certificado SSL no IIS 7? (etapas 1 a 6)
• Como instalar um certificado SSL no IIS 8 e 8.5 (etapas 1 a 5)

Observação: Se você criou e instalou o certificado SSL em um sistema diferente que abriga o servidor TMG, será necessário exportar e mover o certificado SSL com sua chave privada no formato PFX desse sistema e importá-lo para o sistema que abriga o sistema TMG. Consulte a Microsoft para obter mais instruções.

Após a instalação ou exportação/importação (se necessário), você precisa configurar um novo ouvinte da Web no servidor Forefront TMG e atribuir o certificado SSL a ele.

Configurar um novo ouvinte da Web em seu servidor Forefront TMG

1. Abrir o gerenciamento do ForeFront TMG
2. Clique em Iniciar > Todos os programas
3. Clique em Microsoft Forefront TMG e depois em Forefront TMG Management.
4. Na janela do Forefront TMG, em Microsoft Forefront Threat Management Gateway, expanda Forefront TMG (seu servidor).
5. Clique em Firewall Policy e, na guia Toolbox do lado direito, expanda Network Objects e clique em New > Web listener.
6. Na janela Assistente de definição de novo ouvinte da Web, na caixa Nome do ouvinte da Web, digite um nome para o ouvinte da Web e, em seguida, clique em Avançar.
7. Na página Client Connection Security, selecione Require SSL secured connections withclients e clique em Next.
8. Na página Endereços IP do ouvinte da Web, em Ouvir solicitações de entrada da Web nessas redes, marque Interno e clique em Selecionar endereço IP.
9. Em Available IP Addresses (Endereços IP disponíveis ), selecione o endereço que deseja usar e clique em Add.
10. Depois de adicionar o endereço IP, clique em OK
11. De volta à página New Web Listener IP Addresses, clique em Next.
12. Na página Listener SSL Certificates (Certificados SSL do ouvinte), selecione Use a single certificate for this Web Listener (Usar um único certificado para este ouvinte da Web ) e, em seguida, clique em Select Certificate (Selecionar certificado).
13. Na janela Selecionar certificado, em Selecionar um certificado da lista de certificados disponíveis, selecione o novo certificado SSL que você importou/instalou neste sistema e clique em Selecionar.
14. De volta ao Assistente de definição de novo ouvinte da Web, clique em Avançar
15. Na página Authentication Settings (Configurações de autenticação), na lista suspensa Select how clients will provide credentials to Forefront TMG (Selecionar como os clientes fornecerão credenciais ao Forefront TMG ), selecione No Authentication (Sem autenticação) e clique em Next (Avançar)
16. Na página Single Sign On Settings (Configurações de logon único), clique em Next (Avançar).
17. Na página Completing the new Web Listener Wizard (Concluindo o novo assistente de ouvinte da Web), verifique novamente sua configuração e clique em Finish(Concluir).
18. Por fim, de volta à página do Forefront TMG, clique em Apply (Aplicar)

Parabéns, você instalou com êxito um certificado SSL no Microsoft Forefront TMG.

Teste a instalação do SSL

Depois de instalar um certificado SSL no Microsoft Forefront TMG, a primeira coisa que você deve fazer é verificar se há possíveis erros na nova instalação do SSL. Recomendamos o uso dessas ferramentas SSL altamente eficientes, projetadas para fornecer relatórios instantâneos sobre o seu certificado SSL.

Onde comprar o melhor certificado SSL para o Microsoft Forefront TMG?

O melhor lugar para comprar um certificado SSL para o Microsoft Forefront TMG é em um fornecedor de SSL de boa reputação, como a SSL Dragon. Nossos preços são os mais competitivos do mercado, mas há ainda mais benefícios. Oferecemos grandes descontos e ofertas exclusivas em todos os nossos certificados SSL, mas, acima de tudo, um suporte ao cliente cinco estrelas.

O SSL Dragon cuida da segurança de seus dados confidenciais, para que seu site ou empresa possa prosperar on-line!

Todos os nossos produtos são compatíveis com o Microsoft Forefront TMG, e você sempre pode usar nossas ferramentas de ajuda, como o SSL Wizard e o Advanced Certificate Filter, para encontrar o produto SSL perfeito para o seu projeto.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para enviar seus comentários para [email protected]. Sua opinião será muito apreciada! Obrigado.