Falar de certificação digital hoje não é apenas luxo, mas sim, algo de extrema importância. Quando precisamos trabalhar com autenticação federada em servidores de estruturas parceiras, é impossÃvel não utilizar o Microsoft ADFS, que diga-se de passagem, é requisito obrigatório para a prova 70-412 do MCSA. Este passo a passo, que acompanha vÃdeo explicativo, permite que você configure uma entidade certificadora em sua empresa além de configurar um template para utilização do ADFS.
INSTALAÇÃO DA CA
1 - Instalar ADCS --> Em Role Services marcar Certification Autority - Concluir o assist. de instalação
2 - Para configurar as credenciais, selecione um usuário e senha (em nosso exemplo utilizamos o Administrador)
3 - Marque a opção Certification Authority em Role Services
4 - Em Setup Type, marque a primeira opção, Enterprise CA
5 - Em CA Type, marque a opção Root CA e então prossiga até o final do assistente
EMISSÃO DO CERTIFICADO
1 - Acesse Certification Authority no Server Manager
2 - Vá até Certificate templates e então clique em Manage
3 - Escolha o template Web Server (O ADFS utiliza protocolos WEB para funcionar)
4 - Clique sobre o botão direito em cima do certificado e então clique em Duplicate Template
5 - Em propriedades, na guia General, altere o Template display name para ADFSSSLCertificate2010 (em espaços; tudo escrito de uma forma unica)
6 - Na guia Subject Name , Selecione a opção Build from this Active Directory information e em Subject name format, selecione a opção Common name
7 - Garanta que a opção DNS Name esta selecionada
8 - Agora vá até a guia Security e adicione o servidor de federação ADFS. Marque a opção Read e a opção Enroll como Allow. Pronto pressione o OK e finalize a configuração do Template
9 - Agora clique com o botão direito em Certificate Template, vá até o item New e depois clique em Certificate Template to Issue. Selecione o template que criamos e pressione o OK
Obs.: Para ver com alta qualidade, selecione a opção para HD no YouTube