Assinando o certificado MVE

O SSL (Secure Sockets Layer) ou TLS (Transport Layer Security) é um protocolo de segurança que usa criptografia de dados e autenticação de certificado para proteger a comunicação entre um servidor e um cliente. No MVE, o SSL é usado para proteger informações confidenciais compartilhadas entre o servidor MVE e o navegador da Web. A informação protegida pode ser senhas de impressora, políticas de segurança, credenciais de usuário do MVE ou informações de autenticação de impressoras, tais como LDAP ou Kerberos.

O SSL permite que o servidor MVE e o navegador da Web criptografem os dados antes de enviá-los e os descriptografem após serem recebidos. O SSL também exige que o servidor apresenta um certificado ao navegador da web que prova que o servidor é quem realmente diz ser. Esse certificado é autoassinado ou assinado usando um CA confiável de terceiros. Por padrão, o MVE está configurado para usar o certificado assinado.

  1. Baixe a solicitação de assinatura do certificado da impressora

    1. Clique em o ícone de configurações no canto superior direito da página.

    2. Clique em TLS > Baixar.

    3. Selecione Solicitação de assinatura do certificado.

    4. Nota: A solicitação de assinatura do certificado não inclui qualquer Nome de assunto alternativo (SAN). Para associar o servidor a vários nomes, inclua os nomes ao assinar o certificado.
  2. Use um CA confiável a assinar a solicitação de assinatura do certificado.

  3. Instale a certificado assinado pelo CA.

    1. Clique em o ícone de configurações no canto superior direito da página.

    2. Clique em TLS > Instalar o certificado assinado.

    3. Carregue o certificado assinado pelo CA e clique em Instalar o certificado.

    4. Clique em Reiniciar o serviço MVE

      Nota: Reiniciar o sistema reinicializará o serviço MVE, e o servidor pode não estar disponível durante alguns minutos. Antes de reiniciar o serviço, certifique-se de que não haja tarefas sendo executados no momento.