Gerenciando certificados para comunicações seguras

O sistema suporta certificados autoassinados e assinados para proteger as comunicações entre o sistema e o navegador da web.

Sobre Esta Tarefa

Durante a configuração de sistema, um certificado inicial é criado para ser usado para conexões seguras entre navegadores da web. Com base nos requisitos de segurança para o seu sistema, é possível criar um novo certificado autoassinado ou instalar um certificado assinado que é criado por uma autoridade de certificação de empresa terceirizada. Certificados autoassinados são gerados automaticamente pelo sistema e criptografam comunicações entre o navegador e o sistema. Os certificados autoassinados podem gerar avisos de segurança do navegador da web e pode não estar em conformidade com as diretrizes de segurança organizacional.

Certificados assinados são criados por uma autoridade de certificação de empresa terceirizada. Essas autoridades de certificação asseguram que os certificados tenham o nível de segurança obrigatório para uma organização com base em contratos de compra. Geralmente os certificados assinados têm mais controles de segurança para a criptografia de dados e não causam avisos de segurança do navegador.

Quando um certificado autoassinado for gerado ou um certificado assinado instalado, a data de expiração será armazenada no sistema. Quando a data de expiração for inferior a 30 dias a partir da expiração, um evento de aviso é enviado, indicando que o certificado está prestes a expirar. Outro evento é registrado quando o certificado expira. Os certificados devem ser regenerados antes de expirarem ou o acesso à GUI de gerenciamento pode ser interrompido. Para gerenciar certificados na GUI de gerenciamento, selecione Configurações > Segurança > Comunicações seguras.