Comment créer un certificat de domaine ou tiers pour un serveur Dell Data Security/Dell Data Protection

Pour créer une CSR :

1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

2. Dans l’interface d’exécution, saisissez MMC, puis cliquez sur OK.

3. Dans la Microsoft Management Console, sélectionnez Fichier, puis cliquez sur Ajouter ou supprimer des composants logiciels enfichables.

4. Sélectionnez Certificats, puis cliquez sur Ajouter.

5. Sélectionnez Compte d’ordinateur, puis cliquez sur Suivant.

6. Lorsque Ordinateur local est sélectionné, cliquez sur Terminer.

7. Cliquez sur OK.

8. Sous Racine de la console, développez la section Certificats.

9. Cliquez avec le bouton droit de la souris sur Personnel, sélectionnez Toutes les tâches, Opérations avancées, puis cliquez sur Créer une demande personnalisée.

10. Cliquez sur Next.

11. Sous Demande personnalisée, sélectionnez Continuer sans règle d’inscription, puis cliquez sur Suivant.

12. Dans le menu Demande personnalisée :
    1. Sélectionnez le modèle : (Aucun modèle) Clé héritée
    2. Sélectionnez le format : PKCS #10
    3. Cliquez sur Next.

13. Développez Détails, puis cliquez sur Propriétés.

14. Dans l’onglet Général, saisissez le Nom convivial et la Description.

15. Dans l’onglet Objet :
    1. Renseignez le champ à partir du nom de l’objet, puis cliquez sur Ajouter :
       1. Nom courant (NC)
       2. Organisation
       3. Ville
       4. État
       5. Pays
    2. À partir d’un autre nom, renseignez le DNS du serveur Dell Data Security, puis cliquez sur Ajouter.

16. Dans l’onglet Clé privée :
    1. Développez Fournisseur de services de chiffrement.
    2. Sélectionnez Fournisseur de services de chiffrement Microsoft RSA SChannel.
    3. Développez Options des clés.
    4. Sélectionnez la taille de la clé : 2048.
    5. Cochez la case Permettre l'exportation de la clé privée.
    6. Cliquez sur OK.

17. Cliquez sur Next.

18. Accédez à l’emplacement où vous souhaitez enregistrer le fichier, puis cliquez sur Terminer.

Pour exporter un fichier .pfx :

1. Importez le certificat signé par l'autorité de certification (.cer) dans l'ordinateur d'où provient la CSR.
2. Cliquez avec le bouton droit de la souris sur le fichier .cer, puis cliquez sur Installer le certificat.

3. Dans l’Assistant Importation de certificat, sélectionnez Ordinateur local, puis cliquez sur Suivant.

4. Sélectionnez
   1. Sélectionnez Placer tous les certificats dans le magasin suivant.
   2. Cliquez sur Parcourir.
   3. Cliquez sur Personnel.
   4. Cliquez sur OK.
   5. Cliquez sur Next.

5. Cliquez sur Terminer.

6. Cliquez sur OK.

7. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.

8. Dans l’interface d’exécution, saisissez MMC, puis cliquez sur OK.

9. Dans la Microsoft Management Console, sélectionnez Fichier, puis cliquez sur Ajouter ou supprimer des composants logiciels enfichables.

10. Sélectionnez Certificats, puis cliquez sur Ajouter.

11. Sélectionnez Compte d’ordinateur, puis cliquez sur Suivant.

12. Lorsque Ordinateur local est sélectionné, cliquez sur Terminer.

13. Cliquez sur OK.

14. Accédez à Certificats, Personnel, puis Certificats.

15. Cliquez avec le bouton droit de la souris sur le certificat importé (étape 5), cliquez sur Toutes les tâches, puis cliquez sur Exporter.

16. Cliquez sur Next.

17. Cochez la case Oui, exporter la clé privée, puis cliquez sur Suivant.

18. Dans le menu Format du fichier d’exportation :
    1. Sélectionnez Échange d’informations personnelles - PKCS #12 (.PFX).
    2. Cochez la case Inclure tous les certificats dans le chemin d’accès de certification, si possible.
    3. Cochez la case Exporter toutes les propriétés étendues.
    4. Cliquez sur Next.

19. Saisissez et confirmez le Mot de passe. Cliquez ensuite sur Suivant.

20. Accédez à l’emplacement où vous souhaitez enregistrer le fichier .pfx, puis cliquez sur Suivant.

21. Cliquez sur Terminer.

22. Cliquez sur OK.

23. Si vous utilisez :
    • Dell Security Management Server Virtual (anciennement Dell Data Protection | Virtual Edition), passez à l’étape 24.
    • Dell Security Management Server (anciennement Dell Data Protection | Enterprise Edition), le processus de création du fichier .pfx est terminé.
24. Pour télécharger correctement un fichier .pfx, Dell Security Management Server Virtual a besoin des éléments suivants :
    • Un fichier .pfx complet
    • Un client FTP tiers (protocole de transfert de fichiers)
      • Les exemples de clients FTP incluent, sans s’y limiter :
        • FileZilla
        • WinSCP
        • FireFTP

25. Démarrez le client FTP.
26. Dans le client FTP, connectez-vous avec un utilisateur FTP à Dell Security Management Server Virtual.

27. Accédez à /certificates/.

28. Déplacez le fichier .pfx dans /certificates/ à partir de l’emplacement où il a été enregistré (étape 20).

29. Fermez le client FTP.