Certificados TLS/SSL

Você deve configurar os Certificados TLS/SSL para os dispositivos do Unified Access Gateway. O TLS/SSL é necessário para conexões de clientes aos appliances do Unified Access Gateway. Appliances do Unified Access Gatewaye servidores intermediários voltados para o cliente que terminam conexões TLS/SSL necessitam de certificados de servidor TLS/SSL.

Certificados de servidor TLS/SSL são assinados por uma Autoridade de Certificação (CA). Uma CA é uma entidade confiável que garante a identidade do certificado e de seu criador. Quando um certificado é assinado por uma CA confiável, os usuários passam a não receber mensagens pedindo a verificação do certificado e os dispositivos cliente leves podem se conectar sem necessitar de configurações adicionais.

Nota: A configuração dos certificados TLS/SSL para o dispositivo do Unified Access Gateway se aplica somente ao Horizon e ao Proxy Reverso da Web.

Um certificado de servidor TLS/SSL padrão é gerado ao implantar um appliance do Unified Access Gateway. Para ambientes de produção, recomenda-se substituir o certificado padrão assim que possível. O certificado padrão não é assinado por uma CA confiável. Use o certificado padrão somente em um ambiente que não seja de produção.

Recomenda-se usar um certificado baseado em chave RSA para o servidor TLS. O certificado e a chave privada podem ser fornecidos como armazenamento de chaves PKCS12/PFX ou como uma chave privada e arquivos de cadeia de certificados separados no formato PEM.

Para converter um PKCS12/PFX no arquivo de cadeia de certificados no formato PEM, execute o seguinte comando openssl:

openssl pkcs12 -in mycaservercert.pfx -nokeys -out mycaservercert.pem

Para converter um arquivo PKCS12/PFX em chave privada no formato PEM, execute o seguinte comando openssl:

openssl pkcs12 -in mycaservercert.pfx -nodes -nocerts -out mycaservercertkey.pem

Ao fornecer o certificado e a chave no formato PEM; a chave privada deve estar no formato PKCS1. Para converter a chave privada de PKCS8 em PKCS1 (do formato INICIAR CHAVE PRIVADA no formato INICIAR CHAVE PRIVADA RSA), execute o seguinte comando openssl:

openssl rsa -in mycaservercertkey.pem -check -out mycaservercertkeyrsa.pem

Configurações do certificado do servidor TLS na UI do administrador

1. Na seção Configurar Manualmente do console de Administração do UAG, clique em Selecionar.
2. Em Configurações Avançadas, selecione o ícone de engrenagem Configurações do Certificado do Servidor TLS.
3. Selecione a interface para aplicar o certificado, seja o Administrador, a Internet ou ambos.
4. Selecione o tipo de certificado, PEM ou PFX.
   1. Para PEM, selecione a Chave Privada e a Cadeia de Certificados em formato PEM. Depois de adicionar o(s) certificado(s), clique em Exibir para ver os detalhes do certificado.
   2. Para PFX, clique em Selecionar para carregar o certificado PFX . Insira a Senha PFX e o Alias quando houver vários certificados no armazenamento de certificados.
5. Clique em Salvar.