Tworzenie certyfikatu domeny lub innej firmy dla oprogramowania Dell Data Security / Dell Data Protection Server

Aby utworzyć CSR:

1. Prawym przyciskiem myszy kliknij menu Start systemu Windows, a następnie kliknij pozycję Uruchom.

2. W oknie Uruchom wpisz MMC, a następnie kliknij przycisk OK.

3. W interfejsie użytkownika konsoli Microsoft Management Console wybierz opcję Plik, a następnie opcję Dodaj/Usuń przystawkę.

4. Wybierz Certyfikaty, a następnie kliknij przycisk Dodaj.

5. Wybierz Konto komputera, a następnie kliknij przycisk Dalej.

6. Po wybraniu opcji Komputer lokalny kliknij przycisk Zakończ.

7. Kliknij przycisk OK.

8. W katalogu głównym konsoli rozwiń pozycję Certyfikaty.

9. Kliknij prawym przyciskiem myszy opcję Osobiste, wybierz opcję Wszystkie zadania, Operacje zaawansowane, a następnie kliknij Utwórz żądanie niestandardowe.

10. Kliknij przycisk Next.

11. W obszarze Żądanie niestandardowe wybierz opcję Kontynuuj bez zasad rejestracji, a następnie kliknij przycisk Dalej.

12. W menu Żądanie niestandardowe:
    1. Wybierz szablon: (Brak szablonu) Starszy klucz
    2. Wybierz format: PKCS #10
    3. Kliknij przycisk Next.

13. Rozwiń Szczegóły, a następnie kliknij opcję Właściwości.

14. Na karcie Ogólne wprowadź przyjaźnie brzmiącą nazwę i opis.

15. Na karcie Temat:
    1. Pod nazwą podmiotu wypełnij, a następnie Dodaj:
       1. Nazwa wspólna (CN)
       2. Organizacja
       3. Lokalizacja
       4. Stan
       5. Kraj
    2. W przypadku nazwy alternatywnej wypełnij DNS serwera Dell Data Security, a następnie kliknij przycisk Dodaj.

16. Na karcie Klucz prywatny:
    1. Rozwiń opcję Dostawca usług kryptograficznych.
    2. Wybierz opcję Microsoft RSA SChannel Cryptographic Provider.
    3. Rozwiń opcję Opcje klucza.
    4. Wybierz rozmiar klucza: 2048.
    5. Zaznacz opcję Włącz eksportowanie klucza prywatnego.
    6. Kliknij przycisk OK.

17. Kliknij przycisk Next.

18. Przejdź do lokalizacji, aby zapisać plik, a następnie kliknij przycisk Zakończ.

Aby wyeksportować plik .pfx:

1. Przenieś certyfikat podpisany przez instytucję certyfikującą (.cer) do komputera, z którego pochodzi CSR.
2. Kliknij ikonę pliku prawym przyciskiem myszy i wybierz polecenie Zainstaluj certyfikat.

3. W Kreatorze importowania certyfikatów wybierz opcję Lokalna maszyna, a następnie kliknij Dalej.

4. Wybieranie:
   1. Wybierz opcję Umieść wszystkie certyfikaty w następującym magazynie.
   2. Kliknij opcję Przeglądaj.
   3. Kliknij pozycję Osobisty.
   4. Kliknij przycisk OK.
   5. Kliknij przycisk Next.

5. Kliknij przycisk Finish.

6. Kliknij przycisk OK.

7. Prawym przyciskiem myszy kliknij menu Start systemu Windows, a następnie kliknij opcję Uruchom.

8. W oknie Uruchom wpisz MMC, a następnie kliknij przycisk OK.

9. W interfejsie użytkownika konsoli Microsoft Management Console wybierz opcję Plik, a następnie Dodaj/Usuń przystawkę.

10. Wybierz Certyfikaty, a następnie kliknij przycisk Dodaj.

11. Wybierz opcję Konto komputera, a następnie kliknij przycisk Dalej.

12. Po wybraniu opcji Komputer lokalny kliknij przycisk Zakończ.

13. Kliknij przycisk OK.

14. Kliknij kolejno Certyfikaty, Osobiste, a następnie Certyfikaty.

15. Kliknij prawym przyciskiem myszy importowany certyfikat (krok 5), kliknij opcję Wszystkie zadania, a następnie kliknij polecenie Eksportuj.

16. Kliknij przycisk Next.

17. Po wybraniu opcji Tak, eksportuj klucz prywatny kliknij przycisk Dalej.

18. W menu Format pliku eksportu:
    1. Wybierz opcję Wymiana informacji osobistych — PKCS #12 (PFX).
    2. Zaznacz opcję Jeśli jest to możliwe, dołącz wszystkie certyfikaty ze ścieżki certyfikacji.
    3. Zaznacz opcję Eksportuj wszystkie właściwości rozszerzone.
    4. Kliknij przycisk Next.

19. Wprowadź i potwierdź hasło. Po wypełnieniu kliknij przycisk Dalej.

20. Przejdź do lokalizacji, w której chcesz zapisać plik .pfx, a następnie kliknij przycisk Dalej.

21. Kliknij przycisk Finish.

22. Kliknij przycisk OK.

23. W przypadku korzystania z:
    • Dell Security Management Server Virtual (dawniej Dell Data Protection | Virtual Edition), przejdź do kroku 24
    • Dell Security Management Server (dawniej Dell Data Protection | Enterprise Edition), proces tworzenia .pfx zostanie zakończony.
24. Aby pomyślnie załadować plik .pfx, Dell Security Management Server Virtual wymaga następujących elementów:
    • Ukończony plik .pfx
    • Klient FTP innego producenta (protokół transferu plików).
      • Przykłady klienta FTP mogą obejmować:
        • Filezilla
        • WinSCP
        • FireFTP

25. Uruchom klienta FTP.
26. W kliencie FTP zaloguj się za pomocą poświadczeń użytkownika FTP do serwera Dell Security Management Server Virtual.

27. Przejdź do /certificates/.

28. Przenieś plik .pfx z lokalizacji, w której został zapisany (krok 20) do /certificates/.

29. Zamknij klienta FTP.