Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

如何为 Dell Data Security/Dell Data Protection 服务器创建域或第三方证书

Resumen: 可以使用这些说明为 Dell Data Security/Dell Data Protection 服务器创建证书。

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.

Síntomas

Dell Data Security(以前称为 Dell Data Protection)服务器可以使用由第三方或内部证书颁发机构 (CA) 提供的证书。


受影响的产品:

Dell Security Management Server
Dell Security Management Server Virtual
Dell Data Protection | Enterprise Edition
Dell Data Protection | Virtual Edition

受影响的版本:

v8.0.0 至更高版本


Causa

不适用。

Resolución

要使用 CA 证书,Dell Data Security 服务器需要:

  • 将提交给 CA 的证书签名请求 (CSR)。
  • CA 签名证书 (.cer) 和私钥将转为使用个人信息交换格式 (PFX)。

单击相应的操作以了解更多信息。

CSR

要创建 CSR,请执行以下操作:

  1. 右键单击 Windows 的“开始”菜单,然后单击运行

运行

  1. 在“运行”UI 中,键入 MMC,然后按确定

“运行”UI

  1. 在 Microsoft Management Console 中,选择文件,然后单击添加/删除管理单元

添加/删除管理单元

  1. 选择证书,然后单击添加

证书

  1. 选择计算机帐户,然后单击下一步

计算机帐户

  1. 在选择本地计算机的情况下,单击完成

本地计算机

  1. 单击 OK

添加证书管理单元

  1. 在控制台根目录中,展开证书

展开证书

  1. 右键单击个人,选择所有任务高级操作,然后单击创建自定义请求

创建自定义请求

  1. 单击 Next

准备工作

  1. 在“自定义请求”下,选择不使用注册策略继续,然后单击下一步

选择证书注册策略

  1. 从自定义请求菜单中:
    1. 选择模板:(无模板)传统密钥
    2. 选择格式:PKCS #10
    3. 单击 Next

自定义请求

  1. 展开详细信息,然后单击属性

证书信息

  1. 在“常规”选项卡中,填充友好名称描述

常规选项卡

  1. 主题选项卡中:
    1. 在主题名称中,填充和添加
      1. 通用名称 (CN)
      2. 组织
      3. 地区
      4. 状态
      5. 国家/地区
    2. 在备用名称中,填充 Dell Data Security 服务器 DNS,然后单击添加

主题选项卡

  1. 私钥选项卡中:
    1. 展开加密服务提供程序
    2. 选择 Microsoft RSA Schannel 加密提供程序
    3. 展开密钥选项
    4. 选择密钥大小:2048
    5. 选中使私钥可导出
    6. 单击 OK

私钥选项卡

  1. 单击 Next

证书信息

  1. 浏览至文件的保存位置,然后单击完成

目标文件夹

提醒:现在可以将 CSR 输出提交给第三方提供商或内部证书颁发机构 (CA)。
PFX

要导出 .pfx,请执行以下操作:

  1. 将 CA 签名证书 (.cer) 带到 CSR 源自的计算机。
  2. 右键单击 .cer 文件,然后单击安装证书

安装证书

提醒:certtest.cer 是证书名称示例。证书名称在您的环境中可能会有所不同。
  1. 在证书导入向导中,选择本地计算机,然后单击下一步

本地计算机

  1. 选择:
    1. 选择将所有的证书都放入下列存储
    2. 单击浏览
    3. 单击个人
    4. 单击 OK
    5. 单击 Next

证书存储

  1. 单击 Finish

完成证书导入向导

  1. 单击 OK

成功导入

  1. 右键单击 Windows 的“开始”菜单,然后单击运行

运行

  1. 在“运行”UI 中,键入 MMC,然后按确定

“运行”UI

  1. 在 Microsoft Management Console 中,选择文件,然后单击添加/删除管理单元

添加/删除管理单元

  1. 选择证书,然后单击添加

证书

  1. 选择计算机帐户,然后单击下一步

计算机帐户

  1. 在选择本地计算机的情况下,单击完成

本地计算机

  1. 单击 OK

添加证书管理单元

提醒:确保第三方提供商或内部 CA 的根证书安装在受信任的根证书中。
  1. 转至证书个人证书

证书

  1. 右键单击导入的证书(步骤 5),单击所有任务,然后单击导出

导出

  1. 单击 Next

证书导出向导

  1. 在选中是,导出私钥的情况下,单击下一步

导出私钥

  1. 在“导出文件格式”菜单中:
    1. 选择个人信息交换 - PKCS #12 (.PFX)
    2. 选中如果可能,在认证路径中包含所有证书
    3. 选中导出所有扩展属性
    4. 单击 Next

导出文件格式

  1. 输入并确认密码。填充后,单击 Next

安全性

  1. 浏览至 .pfx 的保存位置,然后单击下一步

要导出的文件

  1. 单击 Finish

完成证书导出向导

  1. 单击 OK

成功导出

  1. 如果使用:
    • Dell Security Management Server Virtual(以前称为 Dell Data Protection | Virtual Edition),请转至步骤 24
    • Dell Security Management Server(以前称为 Dell Data Protection | Enterprise Edition),.pfx 创建过程已完成。
  2. 要成功上传 .pfx,Dell Security Management Server Virtual 需要:
    • 已完成的 .pfx
    • 第三方 FTP(文件传输协议)客户端。
      • FTP 客户端的示例包括(但不限于):
        • Filezilla
        • WinSCP
        • FireFTP
提醒:
  • 戴尔既不认可也不支持任何列出的第三方产品。列出的客户端是客户可以使用的潜在产品的示例。有关设置、配置和管理的信息,请与产品的制造商联系。
  • 您的 FTP 客户端 UI 可能与以下屏幕截图示例不同。
  1. 启动 FTP 客户端。
  2. 在 FTP 客户端中,使用 FTP 用户登录 Dell Security Management Server Virtual。

FTP 客户端登录

提醒:必须在 Dell Security Management Server 中创建 FTP 用户。有关详细信息,请参阅如何在 Dell Security Management Server Virtual/Dell Data Protection Virtual Edition 中创建 FTP 用户
  1. 转至 /certificates/

证书目录

  1. 将 .pfx 从其保存位置(步骤 20)移至 /certificates/

移动 .pfx

  1. 关闭 FTP 客户端。

要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

Información adicional

 

Vídeos

 

Productos afectados

Dell Encryption
Propiedades del artículo
Número de artículo: 000125477
Tipo de artículo: Solution
Última modificación: 20 dic 2022
Versión:  10
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.