Como reassinar e implantar atualizações após a renovação de um certificado

Mostre-Me!

Um tutorial em vídeo está disponível neste tópico. Para acessar o vídeo, clique no seguinte link:

Assista a um vídeo relacionado (9:32)

Informações de visão geral

Depois de renovar seu certificado de assinatura, se você não estiver usando um servidor de marca de horário, deverá reassinar e implantar ou reimplantar suas atualizações. Como você faz isso depende do estado atual de suas atualizações.

Cenário 1: você tem atualizações que foram publicadas com um certificado antigo, mas que ainda não foram implantadas.

  1. Reassine as atualizações.
  2. Realize uma sincronização com o WSUS.

Suas atualizações agora estão prontas para serem implantadas.

Cenário 2: Você tem atualizações que foram publicadas com um certificado antigo e, em seguida, foram implantadas.

Neste cenário, é necessário modificar cada pacote de implantação que contiver uma atualização reassinada. Você deve excluir cada atualização que foi assinada com o certificado antigo e substituí-las pelas atualizações recentemente assinadas.

  1. Reassine as atualizações.
  2. Realize uma sincronização com o WSUS.
  3. Exclua as atualizações do(s) pacote(s) de implantação.
    1. No espaço de trabalho da Biblioteca de Software do Configuration Manager, expanda a pasta Atualizações de Software e clique em Pacotes de Implementação.
    2. Clique duas vezes em um pacote de implantação que contém um pacote reassinado.
      Isso abrirá o pacote de implantação.
    3. No pacote de implantação, clique com o botão direito do mouse nas atualizações que você assinou novamente e, em seguida, escolha Excluir.
    4. No prompt de confirmação, desmarque a caixa de seleção Atualizar pontos de distribuição e clique em OK.
      Se você receber um aviso indicando que as implantações falharão, clique em OK.
    5. Repita os passos de “a” a “d” para cada pacote de implantação que contiver uma atualização reassinada.
  4. Baixe as atualizações recentemente assinadas e adicione-as novamente aos pacote(s) de implantação.
    1. Selecione a pasta Todas as atualizações de software.
    2. Clique com o botão direito em uma atualização que você acabou de excluir e, em seguida, escolha Download.
      O Assistente de download de atualizações de software é exibido.
    3. Escolha Selecione um pacote de implantação e especifique o pacote de implantação do qual você excluiu a atualização na Etapa 3.
    4. Conclua o download clicando em Resumo e, em seguida, em Próximo.
    5. Repita os passos de “b” a “d” para cada atualização excluída.

Dica: se as atualizações pertencerem a um grupo de atualização de software, é possível baixar o grupo em vez de atualizações individuais.