Certificate Management Service:Baixe um certificado privado

Pré-requisitos

Um certificado privado foi emitido por uma CA intermediária. Para mais informações, consulte Apply for a private certificate.

Procedimento

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management.

3. Na aba Private CAs, localize a CA intermediária desejada e, na coluna Actions, clique em Certificates.

4. Na página Certificates, localize o certificado privado de destino e, na coluna Actions, clique em Download.

5. Na caixa de diálogo Download Certificate, selecione um formato de certificado e clique em Confirm and Download.

   Marque a opção Include Trust Chain para incluir a cadeia de certificados completa no pacote de download.

   Escolha o formato do certificado conforme sua plataforma de servidor ou aplicação:

   • PEM: Apache, NGINX e a maioria dos servidores web baseados em Linux.

   • PFX: Ambientes Windows, como IIS e Exchange.

   • JKS: Aplicações Java, como Tomcat e Jetty.

   • PKCS#8: Servidores Apache que leem chaves privadas no formato PKCS#8.

   • CRT: Cenários que exigem certificado, cadeia de certificados e chave privada como arquivos separados.

6. A tabela a seguir descreve os formatos de certificado compatíveis e os arquivos incluídos em cada pacote de download.

   Formato do certificado	Descrição
   PEM	Formato de arquivo de certificado codificado em Base64. Amplamente utilizado em Apache, NGINX e na maioria dos outros servidores web ou aplicações. O pacote de download contém dois arquivos: um certificado privado (chave pública) com extensão .pem e uma chave privada com extensão .key.
   PFX	Formato binário, também conhecido como PKCS#12, que contém tanto a chave pública quanto a privada. Indicado para ambientes Windows, como servidores IIS e Exchange. O pacote inclui dois arquivos: um certificado privado (chave pública + chave privada) com extensão .pfx e um arquivo de senha do certificado com extensão .txt para proteger a chave privada.
   JKS	Formato de keystore específico da plataforma Java. Recomendado para aplicações e serviços Java, como os servidores web Tomcat e Jetty. O pacote de download possui dois arquivos: um certificado privado (chave pública + chave privada) com extensão .jks e um arquivo de senha do certificado com extensão .txt para proteção da chave privada.
   PKCS#8	Especificação de formato de arquivo para armazenamento de chaves privadas. Trata-se do formato padrão usado pelo Apache para leitura de chaves privadas, sendo ideal para instalação de certificados nesse tipo de servidor. O pacote contém dois arquivos: um certificado privado (chave pública) com extensão .pem e uma chave privada armazenada no formato PKCS#8 com extensão .key.
   CRT	Formato binário que contém o certificado e metadados associados (informações do emissor, período de validade, titular), mas não inclui a chave privada. Geralmente empregado para verificar a identidade de servidores, clientes ou outras entidades. O pacote de download é composto por três arquivos: um certificado privado (chave pública) com extensão .crt (geralmente nomeado xxx_public.crt), uma cadeia de certificados com extensão .crt (normalmente chamada xxx_chain.crt, requer a seleção de Include Trust Chain) e uma chave privada com extensão .key.

7. Após concluir o download, verifique se o pacote contém os arquivos esperados, conforme descrito na tabela acima.