Exportação do IIS para o Tomcat

Criar um snap-in do MMC para gerenciar certificados

Para fazer o backup, primeiro crie um novo MMC e adicione o snap-in de certificados. Você também pode adicionar o snap-in a outro MMC, desde que ele esteja aberto no modo de autor.

Use o procedimento a seguir para criar um novo MMC e adicionar o snap-in de certificados:

Clique em Iniciar e em Executar.
Digite "MMC.EXE" (sem as aspas) e clique em OK.
Clique em Console no novo MMC criado e, em seguida, clique em Adicionar/remover snap-in.
Na nova janela exibida, clique em Adicionar.
Selecione Certificados e clique em Adicionar.
Escolha a opção Conta de computador e clique em Avançar.
Selecione Computador local na próxima tela e clique em OK.
Clique em Fechar e, em seguida, em OK.
Agora, você adicionou o snap-in de certificados, que lhe permitirá trabalhar com quaisquer certificados no armazenamento de certificado do seu computador.

Exportar uma chave pública e uma chave privada

Agora que já adicionou o snap-in de certificados, você poderá exportar o par de chaves que seu servidor Web está usando (a chave pública e a chave privada). Para fazer isso, execute as seguintes etapas:

Abra o snap-in de certificados (Computador local) que você adicionou na última seção, navegue até Pessoal e, depois, até Certificados.
O certificado do seu servidor Web estará indicado pelo CN (Common Name) encontrado no campo Assunto do certificado (usando o Internet Explorer 5.0, você poderá exibir facilmente o certificado para ver o Common Name, caso não saiba qual é ele).
Clique com o botão direito do mouse no certificado do servidor, selecione Todas as tarefas e clique em Exportar.
Quando o assistente for iniciado, clique em Avançar. Escolha exportar a chave particular e clique em Avançar.

OBSERVAÇÃO: se você exportar o certificado para uso em um servidor Web com o IIS, não selecione Exigir criptografia de dados de alta segurança. Essa opção exibirá um prompt de senha sempre que um aplicativo tentar acessar a chave privada e provocará uma falha do IIS.
O formato de arquivo a ser escolhido será Troca de informações pessoais (embora você possa selecionar várias opções). Isso criará um arquivo PFX. Observe que é possível exportar quaisquer certificados no caminho de certificação. Selecion3 a opção nesta tela. Só opte por excluir a chave particular se a exportação for bem-sucedida, para ter certeza de que ela não ficará no computador (por exemplo, se você estiver migrando de um servidor para outro).

OBSERVAÇÃO: se não selecionar Incluir todos os certificados no caminho de certificação, se possível e o emissor do certificado não for confiável para o seu servidor, você poderá observar que, quando as propriedades do certificado forem exibidas, o campo Este certificado foi emitido para: poderá exibir "O Windows não tem informações suficientes para verificar este certificado". Esse é um problema de desenvolvimento que poderá ser resolvido selecionando Incluir todos os certificados no caminho de certificação durante a exportação do certificado.
Clique em Avançar e escolha uma senha para proteger o arquivo PFX. Será necessário inserir a mesma senha duas vezes para garantir que ela foi digitada corretamente. Ao concluir essa etapa, clique em Avançar.
Ecolha o nome com o qual deseja salvar esse arquivo. Não inclua uma extensão no ome do arquivo; o assistente adicionará automaticamente a extensão PFX para você.
Clique em Avançar e leia o resumo. Preste atenção especial ao local em que o arquivo Está sendo salvo. Se tiver certeza de que as informações estão corretas, escolha Concluir.

Agora, você tem um arquivo PFX que contém o certificado do seu servidor e a respectiva chave particular correspondente.

Importando o certifcado no Tomcat

Abra %TOMCAT_HOME/conf/server.xml no XML ou editor de texto
Retire o comentário do SSL Connector caso não esteja sem.
Adicione os seguintes atributos:

keystoreFile=”c:\PATH TO CERT.pfx” keystorePass=”PASSWORD HERE”

keystoreType=”PKCS12″

Reinicie o Tomcat.

Entre em contato com nosso suporte para tirar dúvidas técnicas ou de instalação:

Atendimento online
Utilize os links no topo desta página

Email
suporte@comodobr.com

Telefones:
(21) 3527-0171 / (11) 3136-0536 / (11) 4063-7724 / (31) 4062-7422 / (41) 4063-8177

Política de Reposição:
Se houver algum erro no seu CSR ou na instalação do seu certificado, clique aqui para solicitar a reposição do seu certificado ou entre envie um e-mail com a CSR nova e o número do pedido para validacao@comodobr.com. Lembre-se de que apenas fazemos o reembolso de certificados até 30 dias após a emissão.