Administração do TrueConf Server

Mais resultados

Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
Filtrar por categorias
Atualização
Base de Conhecimento
Resenhas

Como criar um certificado “Let’s Encrypt” no Windows

2 min.

Os certificados criptográficos são o equivalente digital da validação de sites, que permite criptografar conexões usando o protocolo TLS e, assim, fornecer um link seguro entre o servidor e o cliente.

Existem centros de certificação pagos e gratuitos. O Let’s Encrypt é um dos centros gratuitos, que oferece certificados por 90 dias com opção de renovação automática.

Para usuários do TrueConf Server, o certificado TLS é necessário para ingressar em reuniões da Web por meio do aplicativo aplicativo WebRTC e sincronizar o TrueConf Server com o Active Directory.

Passo 1: Começando

Primeiro, você deve parar todos os serviços do TrueConf Server e todos os processos que podem usar 80 e 443 portas, como o Apache Http Server.

Para criar um certificado TLS no Windows, baixe o programa ACME Simple (WACS). Então siga a instrução:

  1. Extraia o arquivo baixado para a pasta C:\wacs\ .
  2. Crie um diretório crt na mesma pasta.
  3. Abra o Firewall do Windows Defender.
  4. Vá para Configurações AvançadasRegras de EntradaNova RegraPorta; digite as portas 80 e 443 separadas por vírgula no campo Portas locais específicas e clique em Avança. Em seguida, selecione Permitir a conexão, clique em Avançar novamente, especifique a quais perfis a regra será aplicada (para todos por padrão) e após clicar em Avançar, salve a regra com qualquer nome.

Passo 2: criar um certificado

Abra uma linha de comando (cmd) como administrador e digite os seguintes comandos um por um:

  1. Execute C:\wacs\wacs.exe.
  2. Depois escolha:
    • Create new certificate (full options) (digite m)
    • Manual input (digite 1).
  3. Especifique seu nome de domínio e pressione Enter duas vezes para confirmar.
  4. Despois escolha:
    • [http-01] Serve verification files from memory (digite 2)
    • RSA key (digite 2)
    • PEM encoded files (Apache, nginx, etc.) (digite 2).
  5. Especifique uma pasta para salvar certificados C:\wacs\crt.
  6. Depois disso escolha:
    • No (additional) store steps (digite 3)
    • No (additional) installation steps (digite 4).
  7. Especifique um endereço de e-mail para notificações de erro.
  8. Responda a perguntas adicionais da seguinte forma:
    • na questão Open in default application? digite no
    • para Do you agree with terms? digite yes.

Quando você criar o certificado com sucesso, você vai ver a mensagem Authorization result: valid. Responda no à questão Do you want to specify the user the task will run as?.

Três arquivos serão gerados na pasta C:\wacs\crt folder:

  • domain_name-crt.pem é o próprio certificado
  • domain_name-key.key é o arquivo de chave
  • domain_name-chain.pem é a cadeia de confiança, inclui certificados raiz e intermediários do Let’s Encrypt.

Agora você pode usá-los no TrueConf Server, conforme mostrado em nosso artigo.

Outros recursos: