# CA Raiz

Depois de implantar seu ambiente SCEPman, você precisa criar um certificado root.

Se você quiser usar um certificado intermediário (apenas na Enterprise Edition), pode consultar este guia:

{% content-ref url="intermediate-certificate" %}
[intermediate-certificate](https://docs.scepman.com/pt/implantacao-do-scepman/intermediate-certificate)
{% endcontent-ref %}

**Para uma configuração padrão do SCEPman, recomendamos gerar um novo certificado root com os seguintes passos:**

## Criar certificado Root do SCEPman

1. Navegar para **Serviços de Aplicativo**.
2. Escolha a aplicação SCEPman e clique em **Procurar** para ver o site do SCEPman.
3. Quando tudo funcionar conforme o esperado **Intune**, **Ler AAD, Ler Intune,** e **Conta de Armazenamento** estão marcados em verde como **conectado**.

![](https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fgit-blob-d6fef21290811f3a62c806247207f1f6d0fcd49f%2F2022-04-04SCEPmanAfterNewDeployment.png?alt=media)

4\. A opção **clique aqui para iniciar** a criação do certificado RootCA no Azure Key Vault. O certificado root inicial deve ser criado apenas uma vez em um farm.\
5\. Selecione **Li a documentação\[...]** e clique **Criar Primeiro Nó**.\
6\. Após alguns segundos/minutos você pode atualizar a página. Agora você deverá ver que o certificado root está disponível.

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FL9u2PNx0G8wM9Q9lw8PD%2F2024-04-17%2016_11_52.png?alt=media&#x26;token=0b6dbaa1-d31c-4724-8b84-213ad9e45263" alt=""><figcaption></figcaption></figure>

Agora você está pronto para começar! Verifique [Implantação de Certificado via Microsoft Intune](https://docs.scepman.com/pt/gerenciamento-de-certificados/microsoft-intune)
