O Windows Server / IIS não inclui automaticamente os certificados intermediários das Autoridades Certificadoras. Sem o intermediário instalado, o IIS não consegue montar a cadeia de confiança completa, o que pode resultar em erros de SSL em navegadores e clientes. Este passo deve ser realizado antes de instalar o certificado SSL principal.

Pré-requisitos

✓

Acesso ao Windows Server com permissões de administrador.

✓

Arquivo do certificado intermediário da CA salvo no servidor. Faça o download em support.globalsign.com/ca-certificates (selecione o intermediário compatível com o tipo de produto: DV, OV ou EV).

Passo a passo

Abrir o Console de Gerenciamento Microsoft (MMC)

Clique em Iniciar › Executar, digite mmc e pressione Enter:

Caixa Executar (Win + R)

mmc

O Console de Gerenciamento Microsoft será aberto.

Adicionar o snap-in de Certificados

No MMC, acesse o menu Arquivo › Adicionar/Remover Snap-in (ou Add/Remove Snap-In).

Na lista de snap-ins disponíveis, selecione Certificates e clique em Adicionar.

Na janela seguinte:

Selecione Computer Account e clique em Avançar.
Selecione Local Computer e clique em Concluir.

Clique em OK para fechar a janela de snap-ins.

Navegar até Intermediate Certification Authorities

Na janela do MMC, expanda a seguinte estrutura no painel esquerdo:

Navegação no MMC

Certificates (Local Computer)
  └─ Intermediate Certification Authorities
       └─ Certificates

Com a pasta Certificates selecionada, clique com o botão direito e escolha All Tasks › Import.

Importar o certificado intermediário

O assistente de importação será aberto. Siga os passos:

Na primeira tela, selecione Local Machine e clique em Avançar.
Clique em Procurar e navegue até a pasta onde o certificado intermediário está salvo.
Selecione o arquivo e clique em Abrir.
Clique em Avançar.

ℹ

Caso o arquivo não apareça na listagem, altere o filtro de tipo de arquivo para Todos os arquivos (*.*).

Confirmar o repositório de destino

Na tela de seleção do repositório, certifique-se de que o destino está definido como:

Repositório de destino

Intermediate Certification Authorities

Clique em Avançar e depois em Concluir.

⚠

Não altere o repositório de destino. O intermediário deve ser importado especificamente em Intermediate Certification Authorities, não em Trusted Root Certification Authorities.

Confirmar a importação e fechar o MMC

Uma mensagem confirmará que a importação foi concluída com sucesso. Clique em OK.

Para verificar, expanda Certificates (Local Computer) › Intermediate Certification Authorities › Certificates no MMC e confirme que o certificado intermediário da CA está listado.

→

Com o intermediário importado, prossiga com a instalação do SSL no IIS.

Importando Certificado Intermediário no IIS