Sådan oprettes et domæne- eller tredjepartscertifikat til Dell Data Security/Dell Data Protection Server

Sådan opretter du en CSR:

1. Højreklik på startmenuen i Windows, og klik derefter på Kør.

2. Skriv MMC i kør-brugergrænsefladen, og tryk derefter på OK.

3. Fra Microsoft Management Console skal du vælge Fil og derefter tilføje/fjerne Snap-in.

4. Vælg Certifikater, og klik derefter på Tilføj.

5. Vælg Computerkonto, og klik derefter på Næste.

6. Når den lokale computer er valgt, skal du klikke på Afslut.

7. Klik på OK.

8. Udvid Certifikater i konsol-roden.

9. Højreklik på Personlig, vælg Alle opgaver, Avancerede handlinger, og klik derefter på Opret brugerdefineret anmodning.

10. Klik på Næste.

11. Under Brugerdefineret anmodning skal du vælge Fortsæt uden registreringspolitik og derefter klikke på Næste.

12. I menuen Custom request (Brugerdefineret anmodning):
    1. Vælg skabelon: (Ingen skabelon) Legacy-tast
    2. Vælg format: PKCS nr. 10
    3. Klik på Næste.

13. Udvid Detaljer, og klik derefter på Egenskaber.

14. Under fanen Generelt skal du udfylde brugervenligt navn og beskrivelse.

15. Under fanen Emne :
    1. Fra emnenavn skal du udfylde og derefter tilføje:
       1. Almindeligt navn (CN)
       2. Organisation
       3. Lokalitet
       4. Tilstand
       5. Land
    2. Alternativt navn skal du udfylde Dell Data Security-serverens DNS og derefter klikke på Tilføj.

16. På fanen Privat nøgle :
    1. Udvid kryptografisk tjenesteudbyder.
    2. Vælg Microsoft RSA SChannel Kryptografisk udbyder.
    3. Udvid tastindstillinger.
    4. Vælg nøglestørrelse: 2048.
    5. Kontroller , at gør privat nøgle eksporterbar.
    6. Klik på OK.

17. Klik på Næste.

18. Find en placering, hvor du kan gemme filen, og klik derefter på Udfør.

Sådan eksporterer du en .pfx:

1. Hent det nøglecentersignerede certifikat (.cer) til den maskine, som CSR-kortet stammer fra.
2. Højreklik på .cer-filen, og klik derefter på Installer certifikat.

3. I guiden Certifikatimport skal du vælge Lokal maskine og derefter klikke på Næste.

4. Vælg:
   1. Vælg Placer alle certifikater i følgende lager.
   2. Klik på Gennemse.
   3. Klik på Personlig.
   4. Klik på OK.
   5. Klik på Næste.

5. Klik på Udfør.

6. Klik på OK.

7. Højreklik på startmenuen i Windows, og klik herefter på Kør.

8. Skriv MMC i kør-brugergrænsefladen, og tryk derefter på OK.

9. Fra Microsoft Management Console skal du vælge Fil og derefter tilføje/fjerne Snap-in.

10. Vælg Certifikater, og klik derefter på Tilføj.

11. Vælg Computerkonto, og klik derefter på Næste.

12. Når den lokale computer er valgt, skal du klikke på Afslut.

13. Klik på OK.

14. Gå til Certifikater, Personlige og derefter Certifikater.

15. Højreklik på det importerede certifikat (trin 5), klik på Alle opgaver, og klik derefter på Eksporter.

16. Klik på Næste.

17. Hvis Du har valgt Ja, skal du eksportere den private nøgle og klikke på Næste.

18. I menuen Eksporter filformat:
    1. Vælg Personal Information Exchange - PKCS #12 (. PFX).
    2. Kontroller , at alle certifikater er inkluderet i certificeringsstien, hvis det er muligt.
    3. Markér Eksporter alle udvidede egenskaber.
    4. Klik på Næste.

19. Indtast og bekræft adgangskoden. Når det er udfyldt, skal du klikke på Næste.

20. Gå til en placering for at gemme .pfx, og klik derefter på Næste.

21. Klik på Udfør.

22. Klik på OK.

23. Hvis du bruger:
    • Dell Security Management Server Virtual (tidligere Dell Data Protection | Virtual Edition), skal du gå til trin 24
    • Dell Security Management Server (tidligere Dell Data Protection | Enterprise Edition), er .pfx-oprettelsesprocessen fuldført.
24. Hvis du vil uploade en .pfx, kræver Dell Security Management Server Virtual:
    • En fuldført .pfx
    • En tredjeparts FTP-klient (filoverførselsprotokol).
      • Eksempler på en FTP-klient er (men er ikke begrænset til):
        • Filezilla
        • Winscp
        • Fireftp

25. Start FTP-klienten.
26. I FTP-klienten skal du logge på med en FTP-bruger til Dell Security Management Server Virtual.

27. /certificates/Besøg .

28. Flyt .pfx'en fra det sted, hvor den blev gemt (trin 20) til /certificates/.

29. Luk FTP-klienten.