Exportar um certificado raiz

Exporte um certificado raiz do Active Directory (AD) em sua máquina Windows para registrar o certificado exportado na instância ServiceNow.

Antes de Iniciar

Execute esta tarefa em sua máquina Windows.

Função necessária: administrador

Procedimento

1. Em sua máquina Windows, no menu Pesquisar, insira Gerenciar certificados de computador.
2. Para exportar o certificado raiz, execute as seguintes ações:
   1. Na ferramenta Gerenciador de certificados, navegue até Certificados - Computador local > Pessoal > Certificados.
   2. Clique duas vezes no certificado baseado em autenticação de cliente necessário.
   3. Na guia Caminho de certificação, clique duas vezes no certificado raiz.
   4. Na guia Detalhes, verifique o número de série e selecione OK.
   5. Navegar até Certificados - Computador local > Autoridades de certificação raiz confiáveis > Certificados.
   6. Para corresponder o certificado raiz ao número de série, clique duas vezes em um certificado raiz.
   7. Na guia Detalhes, verifique se o número de série corresponde e selecione OK.
      Repita esta etapa até encontrar uma correspondência.
   8. Depois de identificar o certificado raiz, clique com o botão direito do mouse no certificado raiz, selecione Todas as tarefase Exportar....
   9. Na caixa de diálogo Bem-vindo ao Assistente para exportação de certificados, selecione Avançar.
   10. Na caixa de diálogo Exportar formato de arquivo, selecione o formato de arquivo X.509 (.CER) codificado em Base-64 e selecione Avançar.
   11. Na caixa de diálogo Arquivo a ser exportado, selecione o local do nome do arquivo no campo Nome do arquivo ou selecione Procurar para salvar o arquivo de certificado e selecione Avançar.
   12. Na caixa de diálogo Concluindo para o Assistente para exportação de certificados, selecione Concluir.
   13. Depois que a exportação for concluída, na caixa de diálogo Assistente para exportação de certificados, selecione OK.
3. Para renomear a extensão do arquivo do certificado raiz exportado, execute as seguintes ações:
   1. Localize o arquivo de certificado exportado.
   2. Clique com o botão direito do mouse no arquivo de certificado e selecione Renomear.
   3. No nome do arquivo, renomeie a extensão do arquivo de .cer para .pem.
      Por exemplo, altere o nome do arquivo CA.cer raiz para CA.pem raiz.
   4. Na caixa de diálogo de confirmação, selecione Sim.

O que Fazer Depois

Registre o certificado raiz para disponibilizá-lo para autenticação. Para obter mais informações, consulte Registrar o certificado CA.