Jak vytvořit certifikát domény nebo třetí strany pro server Dell Data Security / Dell Data Protection

Vytvoření požadavku CSR:

1. Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.

2. V uživatelském rozhraní Spustit zadejte MMC a poté stiskněte tlačítko OK.

3. V konzoli Microsoft Management Console vyberte možnost Soubor a klikněte na možnost Přidat nebo odebrat modul snap-in.

4. Vyberte možnost Certifikáty a poté klikněte na možnost Přidat.

5. Vyberte možnost Účet počítače a poté klikněte na tlačítko Další.

6. Vyberte možnost Místní počítač a klikněte na tlačítko Dokončit.

7. Klikněte na tlačítko OK.

8. V kořenovém adresáři konzole rozbalte možnost Certifikáty.

9. Pravým tlačítkem myši klikněte na položku Osobní, vyberte možnost Všechny úlohy, Upřesnit operace a klikněte na možnost Vytvořit vlastní požadavek.

10. Klikněte na tlačítko Další.

11. V části Vlastní žádost vyberte možnost Pokračovat se zásadami zápisu a klikněte na tlačítko Další.

12. V nabídce Vlastní žádost:
    1. Vyberte šablonu: (Žádná šablona) Zastaralý klíč
    2. Vyberte formát: PKCS #10
    3. Klikněte na tlačítko Další.

13. Rozbalte položku Podrobnosti a poté klikněte na možnost Vlastnosti.

14. Na kartě Obecné vyplňte popisný název a popis.

15. Na kartě Subjekt:
    1. Vyplňte název subjektu a poté klikněte na možnost Přidat:
       1. Běžný název (CN)
       2. Organizace
       3. Místo
       4. Stav
       5. Země
    2. V části Alternativní název vyplňte DNS serveru Dell Data Security a klikněte na tlačítko Přidat.

16. Na kartě Privátní klíč:
    1. Rozbalte položku Zprostředkovatel kryptografických služeb.
    2. Vyberte možnost Microsoft RSA SChannel Cryptographic Provider.
    3. Rozbalte položku Možnosti klíče.
    4. Vyberte velikost klíče: 2048.
    5. Zaškrtněte možnost Označit privátní klíč jako exportovatelný.
    6. Klikněte na tlačítko OK.

17. Klikněte na tlačítko Další.

18. Přejděte do umístění, kam chcete soubor uložit, a klikněte na tlačítko Dokončit.

Export souboru .pfx:

1. Přeneste certifikát podepsaný certifikační autoritou (.cer) do počítače, ze kterého byl požadavek CSR odeslán.
2. Pravým tlačítkem myši klikněte na soubor .cer a poté klikněte na možnost Nainstalovat certifikát.

3. V Průvodci importem certifikátu vyberte možnost Místní počítač a klikněte na tlačítko Další.

4. Výběr:
   1. Vyberte možnost Všechny certifikáty umístit v následujícím úložišti.
   2. Klikněte na tlačítko Procházet.
   3. Klikněte na položku Osobní.
   4. Klikněte na tlačítko OK.
   5. Klikněte na tlačítko Další.

5. Klikněte na tlačítko Finish.

6. Klikněte na tlačítko OK.

7. Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.

8. V uživatelském rozhraní Spustit zadejte MMC a poté stiskněte tlačítko OK.

9. V konzoli Microsoft Management Console vyberte možnost Soubor a klikněte na možnost Přidat nebo odebrat modul snap-in.

10. Vyberte možnost Certifikáty a poté klikněte na možnost Přidat.

11. Vyberte možnost Účet počítače a poté klikněte na tlačítko Další.

12. Vyberte možnost Místní počítač a klikněte na tlačítko Dokončit.

13. Klikněte na tlačítko OK.

14. Přejděte do části Certifikáty, Osobní a poté Certifikáty.

15. Pravým tlačítkem myši klikněte na importovaný certifikát (krok 5), klikněte na možnost Všechny úlohy a poté na možnost Exportovat.

16. Klikněte na tlačítko Další.

17. Vyberte možnost Ano, exportovat privátní klíč a klikněte na tlačítko Další.

18. V nabídce Formát souboru pro export:
    1. Vyberte Formát Personal Information Exchange – PKCS č. 12 (.PFX).
    2. Zaškrtněte možnost Zahrnout všechny certifikáty na cestě k certifikátu, pokud je to možné.
    3. Zaškrtněte možnost Exportovat všechny rozšířené vlastnosti.
    4. Klikněte na tlačítko Další.

19. Zadejte a potvrďte heslo. Po vyplnění klikněte na tlačítko Další.

20. Přejděte do umístění, kam chcete soubor uložit, a klikněte na tlačítko Další.

21. Klikněte na tlačítko Finish.

22. Klikněte na tlačítko OK.

23. Pokud používáte:
    • Dell Security Management Server Virtual (dříve Dell Data Protection | Virtual Edition), přejděte ke kroku 24.
    • Dell Security Management Server (dříve Dell Data Protection | Enterprise Edition), proces vytvoření souboru .pfx je dokončen.
24. K úspěšnému nahrání souboru .pfx vyžaduje nástroj Dell Security Management Server Virtual:
    • Úplný soubor .pfx.
    • Klienta FTP (file transfer protocol) třetí strany.
      • Mezi příklady klienta FTP patří (mimo jiné):
        • Filezilla
        • WinSCP
        • FireFTP

25. Spusťte klienta FTP.
26. V klientovi FTP se přihlaste pomocí uživatele FTP do nástroje Dell Security Management Server Virtual.

27. Přejděte na /certificates/.

28. Přesuňte soubor .pfx z umístění, kam byl uložen (krok 20), do složky /certificates/.

29. Zavřete klienta FTP.