# Certificado de Servidor TLS {% hint style="warning" %} Apenas SCEPman Enterprise Edition {% endhint %} Você pode gerar certificados de servidor X.509, incluindo uma chave privada, por meio da interface web SCEPman Certificate Master. Esta opção permite gerar facilmente um certificado TLS para vários nomes de domínio. Esses certificados podem então ser usados em servidores web para habilitar comunicação via HTTPS ou em servidores de diretório para habilitar LDAPS. Além disso, eles podem ser usados em Controladores de Domínio do Active Directory, mas, para Controladores de Domínio, você também tem a opção de emitir especiais [Certificados de Domain Controller](/pt/gestao-de-certificados/domain-controller-certificates.md), que por sua vez podem ser usados para LDAPS. {% hint style="warning" %} Esteja ciente de que, assim que você sair desta página, a senha não estará mais acessível. {% endhint %} ### Emissão de um Certificado de Servidor usando um Pedido de Assinatura de Certificado Envie um Pedido de Assinatura de Certificado (CSR) obtido do seu appliance ou servidor ou criado com uma ferramenta externa como o OpenSSL. 1. Cole um Pedido de Assinatura de Certificado em texto simples OU cole um ficheiro CSR. 2. Envie e descarregue o Certificado de Servidor.

Enviar um CSR para um Certificado de Servidor

### Emissão de um Certificado de Servidor usando o Formulário Este formulário permite criar um par de chaves (chave privada e pública) e o certificado associado e descarregá-lo num ficheiro protegido por palavra-passe. Pode copiar o ficheiro para o seu servidor ou appliance e instalá-lo usando a palavra-passe fornecida nesta página. Introduza os nomes DNS através dos quais os clientes podem aceder ao seu servidor. Eles devem corresponder, para que os clientes possam estabelecer uma ligação TLS (como HTTPS/LDAPS/FTPS) sem aviso. O primeiro Nome Alternativo do Assunto (SAN) constitui o Nome Comum (CN) do assunto do certificado. 1. Navegue até **Novo Certificado de Servidor** no menu superior do SCEPman Certificate Master 2. Introduza todos os Nomes de Domínio Totalmente Qualificados (FQDNs) para os quais o certificado deverá ser válido, separados por vírgulas, pontos e vírgulas ou quebras de linha. Estas entradas serão adicionadas como entradas DNS à extensão de Nomes Alternativos do Assunto do certificado. 3. Clique em **Submit** depois de introduzir todos os nomes de domínio e o navegador descarregará automaticamente o certificado com a chave privada no formato PKCS#12/PFX alguns segundos depois de o certificado ser emitido. O ficheiro PKCS#12 é encriptado com a palavra-passe apresentada no ecrã. Pode importar o PKCS#12 diretamente para o sistema onde for necessário usando a palavra-passe. Opcionalmente, para cenários de autenticação mútua (por exemplo, mTLS), pode escolher incluir o **Autenticação de cliente** EKU no certificado.
Alguns sistemas conseguem importar um certificado com a chave privada, mas não aceitam PKCS#12. Você pode converter o arquivo PKCS#12 para outros formatos usando ferramentas padrão como o OpenSSL. Por exemplo, se o seu sistema de destino exigir um arquivo PEM com o certificado e a chave privada, você pode usar este comando: ```shell openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt ``` --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.scepman.com/pt/gestao-de-certificados/certificate-master/tls-server-certificate-pkcs-12.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.