onei/lab-pki
onei
/
lab-pki
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Excluir novo-template.md

This commit is contained in:
Onei de Barros Junior 2026-03-11 01:57:42 +00:00
parent 5f0fdbaa9b
commit ebf9d8865a
1 changed files with 0 additions and 20 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

20
novo-template.md
View File

@ -1,20 +0,0 @@
## Como configurar manualmente (se não houver template)
1. Aba Source:
- Em Template, selecione -- [default] CA -- (apenas para puxar as configurações básicas de assinatura).
- Clique em Apply all.
2. Aba Extensions (Onde a mágica acontece):
- No campo Type, mude de Certification Authority para End Entity.
- Em X509v3 Basic Constraints, certifique-se de que a opção Subject is a CA esteja DESMARCADA. (Um servidor não pode ser uma autoridade).
- Em X509v3 Extended Key Usage, clique em Edit e marque:
- TLS Web Server Authentication (ou serverAuth).
- TLS Web Client Authentication (opcional, mas recomendado).
3. Aba Subject Alternative Name (Obrigatório):
- Clique em Edit.
- Adicione o seu IP (ex: IP: 192.168.x.x) e o seu DNS local (ex: DNS: nas.local).
#### Dica Extra: Se você quiser ter os templates para o futuro, vá na aba Templates (na tela principal do XCA) e clique em Predefined Templates. Lá você pode importar todos os padrões de uma vez.