Guida online ESET

Ricerca Italiano
Seleziona la categoria
Seleziona l'argomento

Crea un nuovo certificato

Durante il processo di installazione, ESET PROTECT On-Prem richiede all'utente di creare un certificato del computer per gli agenti. Questi certificati vengono utilizzati per autenticare la comunicazione tra l’agente sul dispositivo client e ESET PROTECT Server.


note

È prevista un'eccezione, in quanto un Certificato dell’agente per l’installazione assistita dal server non può essere creato manualmente. Questo certificato viene generato durante l'installazione del server, a condizione che si selezioni Genera certificati.

Per creare un nuovo certificato in ESET PROTECT Web Console, accedere ad Altro > Certificati del computer e fare clic su Azioni > Nuova.

Di base

Descrizione: digitare la descrizione del certificato.

Fare clic su Seleziona tag per assegnare tag.

Prodotto: selezionare il tipo di certificato che si desidera creare dal menu a discesa.

Host: lasciare il valore predefinito (un asterisco) nel campo Host per consentire la distribuzione di questo certificato senza associazione a un nome DNS o un indirizzo IP specifico.

Passphrase: si consiglia di lasciare vuoto questo campo, ma è possibile impostare una passphrase per il certificato che sarà richiesta quando i client tenteranno di eseguire l'attivazione.


warning

Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente.

Attributi (oggetto)

Tali campi non sono obbligatori, ma è possibile utilizzarli per includere informazioni più dettagliate su questo certificato.

Nome comune: questo valore dovrebbe contenere la stringa "Agente" o "Server" a seconda del Prodotto selezionato. Facoltativamente, è possibile inserire una descrizione sul certificato. Immettere i valori Valido da e Valore su per assicurare che il certificato sia valido.


note

Per tutti i certificati e le autorità di certificazione creati durante l’installazione dei componenti di ESET PROTECT, il valore Valido da è impostato su 2 giorni prima della creazione del certificato.

Per tutti i certificati e le autorità di certificazione creati in ESET PROTECT Web Console, il valore Valido da è impostato su 1 giorno prima della creazione del certificato. Il motivo alla base di tale funzionamento consiste nella necessità di coprire tutte le possibili discrepanze temporali tra i sistemi interessati.

Ad esempio, un’autorità di certificazione e un certificato creati il 12 gennaio 2017 durante l’installazione avranno un valore Valido da predefinito 10 gennaio 2017 00:00:00, mentre un’autorità di certificazione e un certificato creati il 12 gennaio 2017 in ESET PROTECT Web Console avranno un valore Valido da predefinito 11 gennaio 2017 00:00:00.

Firma

Scegliere uno dei due:

Autorità di certificazione: consente di creare la firma utilizzando l'Autorità di certificazione di ESET PROTECT (AC creata durante l'installazione di ESET PROTECT On-Prem).

oSelezionare l'Autorità di certificazione di ESET PROTECT dall'elenco di autorità di certificazione

oCrea una nuova autorità di certificazione

File pfx personalizzato: per utilizzare un file .pfx personalizzato, fare clic su Sfoglia, accedere al file .pfx personalizzato e fare clic su OK. Selezionare Carica per caricare questo certificato sul server. Non è possibile utilizzare il certificato personalizzato creato.

 


note

Se si desidera firmare un nuovo certificato utilizzando ESET PROTECT On-Prem CA (creato durante l’installazione di ESET PROTECT On-Prem) in ESET PROTECT Virtual Appliance, è necessario inserire un campo Passphrase autorità di certificazione. Si tratta della password specificata durante la configurazione di ESET PROTECT VA

Riepilogo

Rivedere le informazioni sul certificato fornite e fare clic su Fine. Il certificato è stato creato correttamente e sarà disponibile nell'elenco Certificati per poter essere utilizzato durante l'installazione dell'agente. Il certificato sarà creato nel gruppo Home dell'utente.


note

Oltre a creare un nuovo certificato, è possibile Importare una chiave pubblica, esportare una chiave pubblica o esportare un certificato del computer.