Come creare un certificato di dominio o di terze parti per il server Dell Data Security/Dell Data Protection

Per creare una CSR:

1. Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.

2. Nell'interfaccia utente di Esegui digitare MMC, quindi premere OK.

3. In Microsoft Management Console selezionare File, quindi Aggiungi/Rimuovi snap-in.

4. Selezionare Certificati e cliccare su Aggiungi.

5. Selezionare Account del computer, quindi cliccare su Avanti.

6. Con l'opzione Computer locale selezionata, cliccare su Fine.

7. Cliccare su OK.

8. Nella radice console espandere Certificati.

9. Cliccare con il pulsante destro del mouse su Personale, scegliere Tutte le attività, Operazioni avanzate e quindi Crea richiesta personalizzata.

10. Cliccare su Avanti.

11. In Richiesta personalizzata selezionare Continua senza criteri di registrazione, quindi cliccare su Avanti.

12. Dal menu Richiesta personalizzata:
    1. Selezionare il modello: (Nessun modello) Chiave legacy
    2. Selezionare il formato: PKCS #10
    3. Cliccare su Avanti.

13. Espandere Dettagli, quindi cliccare su Proprietà.

14. Nella scheda Generale compilare i campi Nome descrittivo e Descrizione.

15. Nella scheda Oggetto:
    1. In Nome soggetto, compilare i campi e premere Aggiungi:
       1. Nome comune (cn)
       2. Organizzazione
       3. Località
       4. State
       5. Paese
    2. In Nome alternativo, popolare il campo DNS di Dell Data Security Server, quindi cliccare su Aggiungi.

16. Nella scheda Chiave privata:
    1. Espandere Provider del servizio di crittografia.
    2. Selezionare Microsoft RSA SChannel Cryptographic Provider.
    3. Espandere Opzioni chiave.
    4. Selezionare le dimensioni della chiave: 2048.
    5. Selezionare Consenti esportazione chiave privata.
    6. Cliccare su OK.

17. Cliccare su Avanti.

18. Individuare una posizione in cui salvare il file, quindi cliccare su Fine.

Per esportare un file .pfx:

1. Importare il certificato firmato dalla CA (.cer) nel computer in cui è stata creata la richiesta CSR.
2. Cliccare con il pulsante destro del mouse sul file .cer, quindi scegliere Installa certificato.

3. In Importazione guidata certificati selezionare Computer locale, quindi cliccare su Avanti.

4. Selezione:
   1. Selezionare Colloca tutti i certificati nel seguente archivio.
   2. Cliccare su Sfoglia.
   3. Cliccare su Personale.
   4. Cliccare su OK.
   5. Cliccare su Avanti.

5. Cliccare su Finish.

6. Cliccare su OK.

7. Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.

8. Nell'interfaccia utente di Esegui digitare MMC, quindi premere OK.

9. In Microsoft Management Console selezionare File, quindi Aggiungi/Rimuovi snap-in.

10. Selezionare Certificati e cliccare su Aggiungi.

11. Selezionare Account del computer, quindi cliccare su Avanti.

12. Con l'opzione Computer locale selezionata, cliccare su Fine.

13. Cliccare su OK.

14. Passare a Certificati, Personale e quindi Certificati.

15. Cliccare con il pulsante destro del mouse sul certificato importato (passaggio 5), scegliere Tutte le attività, quindi Esporta.

16. Cliccare su Avanti.

17. Con l'opzione Sì, esporta la chiave privata selezionata, cliccare su Avanti.

18. Nel menu Formato file di esportazione:
    1. Selezionare Scambio di informazioni personali - PKCS #12 (*.PFX).
    2. Selezionare Se possibile, includi tutti i certificati nel percorso certificazione.
    3. Selezionare Esporta tutte le proprietà estese.
    4. Cliccare su Avanti.

19. Inserire e confermare la password. Una volta popolati, cliccare su Next.

20. Individuare una posizione in cui salvare il file .pfx, quindi cliccare su Avanti.

21. Cliccare su Finish.

22. Cliccare su OK.

23. In caso di utilizzo di:
    • Dell Security Management Server Virtual (in precedenza Dell Data Protection | Virtual Edition), andare al passaggio 24
    • Dell Security Management Server (in precedenza Dell Data Protection | Enterprise Edition), il processo di creazione del file .pfx è completato.
24. Per eseguire l'upload di un file .pfx, Dell Security Management Server Virtual richiede:
    • Un file .pfx completato.
    • Un client FTP (File Transfer Protocol) di terze parti.
      • Esempi di client FTP includono (a titolo esemplificativo):
        • Filezilla
        • WinSCP
        • FireFTP

25. Avviare il client FTP.
26. Nel client FTP accedere con un utente FTP a Dell Security Management Server Virtual.

27. Passare a /certificates/.

28. Spostare il file .pfx dalla posizione in cui è stato salvato (passaggio 20) in /certificates/.

29. Chiudere il client FTP.