如何为 Dell Data Security/Dell Data Protection 服务器创建域或第三方证书

要创建 CSR，请执行以下操作：

1. 右键单击 Windows 的“开始”菜单，然后单击运行。

2. 在“运行”UI 中，键入 MMC，然后按确定。

3. 在 Microsoft Management Console 中，选择文件，然后单击添加/删除管理单元。

4. 选择证书，然后单击添加。

5. 选择计算机帐户，然后单击下一步。

6. 在选择本地计算机的情况下，单击完成。

7. 单击 OK。

8. 在控制台根目录中，展开证书。

9. 右键单击个人，选择所有任务、高级操作，然后单击创建自定义请求。

10. 单击 Next。

11. 在“自定义请求”下，选择不使用注册策略继续，然后单击下一步。

12. 从自定义请求菜单中：
    1. 选择模板：（无模板）传统密钥
    2. 选择格式：PKCS #10
    3. 单击 Next。

13. 展开详细信息，然后单击属性。

14. 在“常规”选项卡中，填充友好名称和描述。

15. 在主题选项卡中：
    1. 在主题名称中，填充和添加：
       1. 通用名称 (CN)
       2. 组织
       3. 地区
       4. 状态
       5. 国家/地区
    2. 在备用名称中，填充 Dell Data Security 服务器 DNS，然后单击添加。

16. 在私钥选项卡中：
    1. 展开加密服务提供程序。
    2. 选择 Microsoft RSA Schannel 加密提供程序。
    3. 展开密钥选项。
    4. 选择密钥大小：2048。
    5. 选中使私钥可导出。
    6. 单击 OK。

17. 单击 Next。

18. 浏览至文件的保存位置，然后单击完成。

要导出 .pfx，请执行以下操作：

1. 将 CA 签名证书 (.cer) 带到 CSR 源自的计算机。
2. 右键单击 .cer 文件，然后单击安装证书。

3. 在证书导入向导中，选择本地计算机，然后单击下一步。

4. 选择：
   1. 选择将所有的证书都放入下列存储。
   2. 单击浏览。
   3. 单击个人。
   4. 单击 OK。
   5. 单击 Next。

5. 单击 Finish。

6. 单击 OK。

7. 右键单击 Windows 的“开始”菜单，然后单击运行。

8. 在“运行”UI 中，键入 MMC，然后按确定。

9. 在 Microsoft Management Console 中，选择文件，然后单击添加/删除管理单元。

10. 选择证书，然后单击添加。

11. 选择计算机帐户，然后单击下一步。

12. 在选择本地计算机的情况下，单击完成。

13. 单击 OK。

14. 转至证书、个人和证书。

15. 右键单击导入的证书（步骤 5），单击所有任务，然后单击导出。

16. 单击 Next。

17. 在选中是，导出私钥的情况下，单击下一步。

18. 在“导出文件格式”菜单中：
    1. 选择个人信息交换 - PKCS #12 (.PFX)。
    2. 选中如果可能，在认证路径中包含所有证书。
    3. 选中导出所有扩展属性。
    4. 单击 Next。

19. 输入并确认密码。填充后，单击 Next。

20. 浏览至 .pfx 的保存位置，然后单击下一步。

21. 单击 Finish。

22. 单击 OK。

23. 如果使用：
    • Dell Security Management Server Virtual（以前称为 Dell Data Protection | Virtual Edition），请转至步骤 24
    • Dell Security Management Server（以前称为 Dell Data Protection | Enterprise Edition），.pfx 创建过程已完成。
24. 要成功上传 .pfx，Dell Security Management Server Virtual 需要：
    • 已完成的 .pfx
    • 第三方 FTP（文件传输协议）客户端。
      • FTP 客户端的示例包括（但不限于）：
        • Filezilla
        • WinSCP
        • FireFTP

25. 启动 FTP 客户端。
26. 在 FTP 客户端中，使用 FTP 用户登录 Dell Security Management Server Virtual。

27. 转至 /certificates/。

28. 将 .pfx 从其保存位置（步骤 20）移至 /certificates/。

29. 关闭 FTP 客户端。