https://wiki.processos.ufsc.br/index.php?action=history&feed=atom&title=Atualiza%C3%A7%C3%A3o_do_certificado_dos_servidores 2026-09-02T12:54:32Z Histórico de revisões para esta página neste wiki MediaWiki 1.39.7 https://wiki.processos.ufsc.br/index.php?title=Atualiza%C3%A7%C3%A3o_do_certificado_dos_servidores&diff=1159&oldid=prev 2023-08-03T21:36:16Z

<p>Criou página com &#039;Os certificados SSL são necessários para garantir a segurança do acesso ao servidor e sem eles não será possível acessar o mesmo. Eles tem prazo de validade, tendo que s...&#039;</p> <p><b>Página nova</b></p><div>Os certificados SSL são necessários para garantir a segurança do acesso ao servidor e sem eles não será possível acessar o mesmo. Eles tem prazo de validade, tendo que ser trocados anualmente (normalmente por julho, agosto) .<br /> Para saber se até quando o certificado está valido, acesse o servidor pelo navegador (&quot;https://processos.ufsc.br&quot;) e clique no cadeado ao lado da Url.<br /> No menu aberto, Selecione &quot;A conexão é segura&quot;. Depois selecione &quot;O certificado é válido&quot;. Será aberta uma tela com as informações, incluindo a data de validade do certificado.<br /> <br /> [[Arquivo:Cad.png]]<br /> <br /> Para atualizar o certificado:<br /> <br /> - solicitar novos certificados ao Alexandre (AdmRede do ine)<br /> - atualizar arquivo anualmente armazenado em: /etc/ssl/certs_2022/<br /> <br /> * Colocar em /etc/ssl/ um novo diretório chamado certs_ANO<br /> * Colocar nesse diretório os certificados passados pelo alexandre<br /> * Renomear arquivos de certificados com o padrao utilizados nos outros anos (ver em certs_2023, por exemplo &quot;processos.ufsc.br.crt&quot; para o certificado crt)<br /> * Criar nesse diretório um novo arquivo chamado &quot;processos.ufsc.br_chained.crt&quot;<br /> * Nesse arquivo deve ser concatenado o conteúdo dos certificados processos.ufsc.br.crt e globalsign_ca_2020.crt<br /> * Para isso pode ser utilizado os comandos <br /> * cp processos.ufsc.br.crt processos.ufsc.br_chained.crt<br /> * sudo cat globalsign_ca_2020.crt &gt;&gt; processos.ufsc.br_chained.crt<br /> <br /> - atualizar, utilizados em:<br /> <br /> - Bonita: /opt/&lt;bonita_dir&gt;/server/conf/server.xml<br /> - Nginx: /etc/nginx/ssl.conf (referenciado nos vários virtual hosts)<br /> <br /> Nesses arquivos, onde fala certs_ANOANTERIOR, deve ser trocado por certs_ANOATUAL<br /> <br /> - Reiniciar serviços<br /> <br /> Na pasta do /opt/Bonita/:<br /> ./stop-bonita.sh<br /> ./start-bonita.sh<br /> <br /> Para reinciar o Nginx:<br /> <br /> sudo service nginx restart</div>

Marcelo.schuler