So erstellen Sie ein Domain- oder Drittanbieter-Zertifikat für Dell Data Security / Dell Data Protection Server

So erstellen Sie eine CSR:

1. Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Ausführen.

2. Geben Sie in der Eingabeaufforderung den Befehl MMC ein, und klicken Sie auf OK.

3. Wählen Sie in der Microsoft Management Console Datei aus und dann Snap-in hinzufügen/entfernen.

4. Wählen Sie Zertifikate aus und klicken Sie dann auf Hinzufügen.

5. Wählen Sie Computerkonto aus und klicken Sie dann auf Weiter.

6. Wenn lokaler Computer ausgewählt ist, klicken Sie auf Fertig stellen.

7. Klicken Sie auf OK.

8. Erweitern Sie unter „Konsolenstamm“ Zertifikate.

9. Klicken Sie mit der rechten Maustaste auf Persönlich, wählen Sie Alle Aufgaben, Erweiterte Vorgänge aus und klicken Sie dann auf Benutzerdefinierte Anfrage erstellen.

10. Klicken Sie auf Weiter.

11. Wählen Sie unter „Benutzerdefinierte Anfrage“ die Option Den Vorgang ohne Registrierungsrichtlinie fortsetzen aus und klicken Sie dann auf Weiter.

12. Im Menü „Benutzerdefinierte Anfrage“:
    1. Vorlage auswählen: (Keine Vorlage) Legacy-Schlüssel
    2. Format auswählen: PKCS Nr. 10
    3. Klicken Sie auf Weiter.

13. Erweitern Sie Details und klicken Sie dann auf Eigenschaften.

14. Geben Sie auf der Registerkarte Allgemein den Anzeigenamen und die Beschreibung ein.

15. Gehen Sie auf der Registerkarte Antragsteller wie folgt vor:
    1. Geben Sie den Antragstellernamen ein und wählen Sie Hinzufügen:
       1. Allgemeiner Name
       2. Organisation
       3. Ort
       4. State
       5. Land
    2. Geben Sie unter dem alternativen Namen den DNS des Dell Data Security-Servers ein und klicken Sie dann auf Hinzufügen.

16. Gehen Sie auf der Registerkarte Privater Schlüssel wie folgt vor:
    1. Erweitern Sie Kryptografieserviceanbieter.
    2. Wählen Sie Microsoft RSA SChannel Cryptographic Provider aus.
    3. Erweitern Sie Schlüsseloptionen.
    4. Schlüsselgröße auswählen: 2048.
    5. Markieren Sie Privaten Schlüssel exportierbar machen.
    6. Klicken Sie auf OK.

17. Klicken Sie auf Weiter.

18. Navigieren Sie zu einem Speicherort, an dem Sie die Datei speichern möchten, und klicken Sie dann auf Fertig stellen.

So exportieren Sie eine .pfx-Datei:

1. Übertragen Sie das von der Zertifizierungsstelle signierte Zertifikat (.cer) auf den Computer, von dem die CSR stammt.
2. Klicken Sie mit der rechten Maustaste auf die .cer-Datei und klicken Sie dann auf Zertifikat installieren.

3. Wählen Sie im Assistenten für den Zertifikatimport die Option Lokaler Computer aus und klicken Sie dann auf Weiter.

4. Auswählen:
   1. Wählen Sie Alle Zertifikate an folgendem Speicherort ablegen.
   2. Klicken Sie auf Durchsuchen.
   3. Klicken Sie auf Persönlich.
   4. Klicken Sie auf OK.
   5. Klicken Sie auf Weiter.

5. Klicken Sie auf Fertig stellen.

6. Klicken Sie auf OK.

7. Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).

8. Geben Sie in der Eingabeaufforderung den Befehl MMC ein, und klicken Sie auf OK.

9. Wählen Sie in der Microsoft Management Console Datei und dann Snap-in hinzufügen/entfernen aus.

10. Wählen Sie Zertifikate aus und klicken Sie dann auf Hinzufügen.

11. Wählen Sie Computerkonto aus und klicken Sie dann auf Weiter.

12. Wenn lokaler Computer ausgewählt ist, klicken Sie auf Fertig stellen.

13. Klicken Sie auf OK.

14. Navigieren Sie zu Zertifikate, Persönlich und dann zu Zertifikate.

15. Klicken Sie mit der rechten Maustaste auf das importierte Zertifikat (Schritt 5), klicken Sie auf Alle Aufgaben und klicken Sie dann auf Exportieren.

16. Klicken Sie auf Weiter.

17. Wenn Ja, privaten Schlüssel exportieren ausgewählt ist, klicken Sie auf Weiter.

18. Im Menü „Format der zu exportierenden Datei“:
    1. Wählen Sie Privater Informationsaustausch - PKCS #12 (.PFX) aus.
    2. Aktivieren Sie Wenn möglich, alle Zertifikate im Zertifizierungspfad einbeziehen.
    3. Aktivieren Sie Alle erweiterten Eigenschaften exportieren.
    4. Klicken Sie auf Weiter.

19. Geben Sie das Kennwort ein und bestätigen Sie es. Klicken Sie nach dem Ausfüllen auf Weiter.

20. Navigieren Sie zu einem Speicherort, um die .pfx-Datei zu speichern, und klicken Sie dann auf Weiter.

21. Klicken Sie auf Fertig stellen.

22. Klicken Sie auf OK.

23. Bei Verwendung von:
    • Dell Security Management Server Virtual (ehemals Dell Data Protection | Virtual Edition), fahren Sie mit Schritt 24 fort.
    • Dell Security Management Server (ehemals Dell Data Protection | Enterprise Edition), ist der .pfx-Erstellungsprozess abgeschlossen.
24. Um eine .pfx-Datei erfolgreich hochzuladen, erfordert Dell Security Management Server Virtual Folgendes:
    • eine vollständige .pfx-Datei
    • FTP-Client (File Transfer Protocol) eines Drittanbieters.
      • Zu solchen FTP-Clients gehören u. a.:
        • Filezilla
        • WinSCP
        • FireFTP

25. Starten Sie den FTP-Client.
26. Melden Sie sich im FTP-Client mit einem FTP-Nutzer beim Dell Security Management Server Virtual an.

27. Gehen Sie zu /certificates/

28. Verschieben Sie die .pfx-Datei von dem Speicherort (Schritt 20) nach /certificates/.

29. Schließen Sie den FTP-Client.