跳转至主要内容
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表

Sådan oprettes et domæne- eller tredjepartscertifikat til Dell Data Security/Dell Data Protection Server

摘要: Ved hjælp af disse instruktioner kan der oprettes et certifikat til en Dell Data Security/Dell Data Protection-server.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

En Dell Data Security-server (tidligere Dell Data Protection) kan bruge et certifikat, der leveres af et tredjeparts- eller internt nøglecenter.


Berørte produkter:

Dell Security Management Server
Dell Security Management Server Virtual
Dell Data Protection | Enterprise Edition
Dell Data Protection | Virtual Edition

Berørte versioner:

v8.0.0 til nyere


原因

Ikke relevant.

解决方案

For at kunne bruge et nøglecentercertifikat kræver Dell Data Security-serveren:

  • En anmodning om certifikatunderskrift (CSR), der skal sendes til nøglecenteret.
  • Et nøglecentersigneret certifikat (.cer) og en privat nøgle, der skal konverteres til et PFX-format (Personal Information Exchange Format).

Klik på den pågældende handling for at få flere oplysninger.

Csr

Sådan opretter du en CSR:

  1. Højreklik på startmenuen i Windows, og klik derefter på Kør.

Kør

  1. Skriv MMC i kør-brugergrænsefladen, og tryk derefter på OK.

Kør ui

  1. Fra Microsoft Management Console skal du vælge Fil og derefter tilføje/fjerne Snap-in.

Tilføj/fjern Snap-in

  1. Vælg Certifikater, og klik derefter på Tilføj.

Certifikater

  1. Vælg Computerkonto, og klik derefter på Næste.

Computerkonto

  1. Når den lokale computer er valgt, skal du klikke på Afslut.

Lokal computer

  1. Klik på OK.

Tilføjelse af certifikaters snap-in

  1. Udvid Certifikater i konsol-roden.

Udvidelse af certifikater

  1. Højreklik på Personlig, vælg Alle opgaver, Avancerede handlinger, og klik derefter på Opret brugerdefineret anmodning.

Opret brugerdefineret anmodning

  1. Klik på Næste.

Inden du går i gang

  1. Under Brugerdefineret anmodning skal du vælge Fortsæt uden registreringspolitik og derefter klikke på Næste.

Vælg certifikatregistreringspolitik

  1. I menuen Custom request (Brugerdefineret anmodning):
    1. Vælg skabelon: (Ingen skabelon) Legacy-tast
    2. Vælg format: PKCS nr. 10
    3. Klik på Næste.

Brugerdefineret anmodning

  1. Udvid Detaljer, og klik derefter på Egenskaber.

Certifikatoplysninger

  1. Under fanen Generelt skal du udfylde brugervenligt navn og beskrivelse.

Fanen Generelt

  1. Under fanen Emne :
    1. Fra emnenavn skal du udfylde og derefter tilføje:
      1. Almindeligt navn (CN)
      2. Organisation
      3. Lokalitet
      4. Tilstand
      5. Land
    2. Alternativt navn skal du udfylde Dell Data Security-serverens DNS og derefter klikke på Tilføj.

Fanen Emne

  1. På fanen Privat nøgle :
    1. Udvid kryptografisk tjenesteudbyder.
    2. Vælg Microsoft RSA SChannel Kryptografisk udbyder.
    3. Udvid tastindstillinger.
    4. Vælg nøglestørrelse: 2048.
    5. Kontroller , at gør privat nøgle eksporterbar.
    6. Klik på OK.

Fanen Privat nøgle

  1. Klik på Næste.

Certifikatoplysninger

  1. Find en placering, hvor du kan gemme filen, og klik derefter på Udfør.

Destinationsmappen

Bemærk: CSR-outputtet kan nu sendes til en tredjepartsudbyder eller et internt nøglecenter.
PFX

Sådan eksporterer du en .pfx:

  1. Hent det nøglecentersignerede certifikat (.cer) til den maskine, som CSR-kortet stammer fra.
  2. Højreklik på .cer-filen, og klik derefter på Installer certifikat.

Installer certifikat

Bemærk: certtest.cer er et eksempel på et certifikatnavn. Certifikatnavnet kan være anderledes i dit miljø.
  1. I guiden Certifikatimport skal du vælge Lokal maskine og derefter klikke på Næste.

Lokal maskine

  1. Vælg:
    1. Vælg Placer alle certifikater i følgende lager.
    2. Klik på Gennemse.
    3. Klik på Personlig.
    4. Klik på OK.
    5. Klik på Næste.

Certifikatlageret

  1. Klik på Udfør.

Fuldførelse af guiden certifikatimport

  1. Klik på OK.

Gennemført import

  1. Højreklik på startmenuen i Windows, og klik herefter på Kør.

Kør

  1. Skriv MMC i kør-brugergrænsefladen, og tryk derefter på OK.

Kør ui

  1. Fra Microsoft Management Console skal du vælge Fil og derefter tilføje/fjerne Snap-in.

Tilføj/fjern Snap-in

  1. Vælg Certifikater, og klik derefter på Tilføj.

Certifikater

  1. Vælg Computerkonto, og klik derefter på Næste.

Computerkonto

  1. Når den lokale computer er valgt, skal du klikke på Afslut.

Lokal computer

  1. Klik på OK.

Tilføjelse af certifikaters snap-in

Bemærk: Sørg for, at rodcertifikatet for tredjepartsudbyderen eller det interne nøglecenter er installeret i rodcertifikater, du har tillid til.
  1. Gå til Certifikater, Personlige og derefter Certifikater.

Certifikater

  1. Højreklik på det importerede certifikat (trin 5), klik på Alle opgaver, og klik derefter på Eksporter.

Eksport

  1. Klik på Næste.

Guide til certifikateksport

  1. Hvis Du har valgt Ja, skal du eksportere den private nøgle og klikke på Næste.

Eksport af den private nøgle

  1. I menuen Eksporter filformat:
    1. Vælg Personal Information Exchange - PKCS #12 (. PFX).
    2. Kontroller , at alle certifikater er inkluderet i certificeringsstien, hvis det er muligt.
    3. Markér Eksporter alle udvidede egenskaber.
    4. Klik på Næste.

Eksporter filformat

  1. Indtast og bekræft adgangskoden. Når det er udfyldt, skal du klikke på Næste.

Sikkerhed

  1. til en placering for at gemme .pfx, og klik derefter på Næste.

Fil, der skal eksporteres

  1. Klik på Udfør.

Fuldførelse af guiden certifikateksport

  1. Klik på OK.

Gennemført eksport

  1. Hvis du bruger:
    • Dell Security Management Server Virtual (tidligere Dell Data Protection | Virtual Edition), skal du gå til trin 24
    • Dell Security Management Server (tidligere Dell Data Protection | Enterprise Edition), er .pfx-oprettelsesprocessen fuldført.
  2. Hvis du vil uploade en .pfx, kræver Dell Security Management Server Virtual:
    • En fuldført .pfx
    • En tredjeparts FTP-klient (filoverførselsprotokol).
      • Eksempler på en FTP-klient er (men er ikke begrænset til):
        • Filezilla
        • Winscp
        • Fireftp
Bemærk:
  • Dell hverken godkender eller understøtter noget angivet tredjepartsprodukt. De angivne klienter er beregnet til at være et eksempel på potentielle produkter, som en kunde kan bruge. Kontakt produktets producent for at få oplysninger om opsætning, konfiguration og administration.
  • Dit FTP-klientbrugergrænsefladen kan afvige fra nedenstående eksempler på skærmbilleder.
  1. Start FTP-klienten.
  2. I FTP-klienten skal du logge på med en FTP-bruger til Dell Security Management Server Virtual.

FTP-klientlogin

Bemærk: Der skal oprettes en FTP-bruger i Dell Security Management-serveren. Se , hvordan du opretter en FTP-bruger i Dell Security Management Server Virtual/Dell Data Protection Virtual Edition for at få flere oplysninger.
  1. /certificates/Besøg .

Certifikatmappe

  1. Flyt .pfx'en fra det sted, hvor den blev gemt (trin 20) til /certificates/.

Flyt .pfx

  1. Luk FTP-klienten.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

其他信息

 

视频

 

受影响的产品

Dell Encryption
文章属性
文章编号: 000125477
文章类型: Solution
上次修改时间: 20 12月 2022
版本:  10
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。