Certificados TLS/SSL

Você deve configurar os Certificados TLS/SSL para os dispositivos do Unified Access Gateway. O TLS/SSL é necessário para conexões de clientes aos appliances do Unified Access Gateway. Appliances do Unified Access Gatewaye servidores intermediários voltados para o cliente que terminam conexões TLS/SSL necessitam de certificados de servidor TLS/SSL.

Certificados de servidor TLS/SSL são assinados por uma Autoridade de Certificação (CA). Uma CA é uma entidade confiável que garante a identidade do certificado e de seu criador. Quando um certificado é assinado por uma CA confiável, os usuários passam a não receber mensagens pedindo a verificação do certificado e os dispositivos cliente leves podem se conectar sem necessitar de configurações adicionais.

Nota: A configuração dos certificados TLS/SSL para o dispositivo do Unified Access Gateway se aplica somente ao Horizon e ao Proxy Reverso da Web.

Um certificado de servidor TLS/SSL padrão é gerado ao implantar um appliance do Unified Access Gateway. Para ambientes de produção, recomenda-se substituir o certificado padrão assim que possível. O certificado padrão não é assinado por uma CA confiável. Use o certificado padrão somente em um ambiente que não seja de produção.

Recomenda-se usar um certificado baseado em chave RSA para o servidor TLS. O certificado e a chave privada podem ser fornecidos como armazenamento de chaves PKCS12/PFX ou como uma chave privada e arquivos de cadeia de certificados separados no formato PEM.

Para converter um PKCS12/PFX no arquivo de cadeia de certificados no formato PEM, execute o seguinte comando openssl:

openssl pkcs12 -in mycaservercert.pfx -nokeys -out mycaservercert.pem

Para converter um arquivo PKCS12/PFX em chave privada no formato PEM, execute o seguinte comando openssl:

openssl pkcs12 -in mycaservercert.pfx -nodes -nocerts -out mycaservercertkey.pem

Ao fornecer o certificado e a chave no formato PEM; a chave privada deve estar no formato PKCS1. Para converter a chave privada de PKCS8 em PKCS1 (do formato INICIAR CHAVE PRIVADA no formato INICIAR CHAVE PRIVADA RSA), execute o seguinte comando openssl:

openssl rsa -in mycaservercertkey.pem -check -out mycaservercertkeyrsa.pem

Configurações do certificado do servidor TLS na UI do administrador

1. Na seção Configurar Manualmente do console de Administração do UAG, clique em Selecionar.

2. Na seção Configurações Avançadas > Configurações de Ponte de Identidade, selecione o ícone de caixa de engrenagem Configurações de Certificado do Servidor TLS.

   Os detalhes do certificado de Internet e do administrador são mostrados.

3. Clique no ícone de engrenagem para modificar o certificado.

4. Selecione a interface para aplicar o certificado, seja o Administrador, a Internet ou ambos.

5. Selecione o tipo de certificado, PEM ou PFX

   Para PEM, selecione a chave privada e a cadeia de certificados.

   Para PFX, selecione o certificado PFX a ser carregado e digite a senha e o alias do PFX.

6. Clique em Salvar.