# CA raiz

Depois de implantar o seu ambiente SCEPman, você precisa criar um certificado raiz.

Se quiser usar um certificado intermediário (apenas na Edição Enterprise), pode consultar este guia:

{% content-ref url="intermediate-certificate" %}
[intermediate-certificate](https://docs.scepman.com/pt/implantacao-do-scepman/intermediate-certificate)
{% endcontent-ref %}

**Para uma configuração padrão do SCEPman, recomendamos gerar um novo certificado raiz com os seguintes passos:**

## Criar certificado raiz do SCEPman

1. Navegue até **App Services**.
2. Escolha a aplicação SCEPman e clique em **Procurar** para ver o site do SCEPman.
3. Quando tudo estiver funcionando como pretendido **Intune**, **Ler AAD, Ler Intune,** e **Storage Account** estão assinalados a verde como **conectado**.

![](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d6fef21290811f3a62c806247207f1f6d0fcd49f%2F2022-04-04SCEPmanAfterNewDeployment.png?alt=media)

4\. A opção **clique aqui para iniciar** a criação do certificado Azure Key Vault RootCA. O certificado raiz inicial deve ser criado apenas uma vez numa farm.\
5\. Selecione **Li a documentação\[...]** e clique **Criar Primeiro Nó**.\
6\. Depois de alguns segundos/minutos, pode atualizar a página. Agora deverá ver que o certificado raiz está disponível.

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FL9u2PNx0G8wM9Q9lw8PD%2F2024-04-17%2016_11_52.png?alt=media&#x26;token=0b6dbaa1-d31c-4724-8b84-213ad9e45263" alt=""><figcaption></figcaption></figure>

Agora está pronto para começar! Verifique [Implementação de Certificados via Microsoft Intune](https://docs.scepman.com/pt/gerenciamento-de-certificados/microsoft-intune)