hmLoadTopic({
hmKeywords:"Benutzerdefinierte Zertifikate verwenden,Windows PKI",
hmTitle:"Benutzerdefinierte Zertifikate mit ESET PROTECT On-Prem",
hmDescription:"Wenn Sie eine eigene PKI (Public Key-Infrastruktur) verwenden und ESET PROTECT On-Prem Ihre benutzerdefinierten Zertifikate für die Kommunikation zwischen den Komponenten...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a> &gt; Mehr &gt; <a href=\"admin_certificates.html\">Zertifikate<\/a> &gt; <a href=\"admin_cert_peers.html\">Peerzertifikate<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Mehr > Zertifikate > Peerzertifikate > Benutzerdefinierte Zertifikate mit ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Benutzerdefinierte Zertifikate mit ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Wenn Sie eine eigene PKI (Public Key-Infrastruktur) verwenden und ESET PROTECT On-Prem Ihre benutzerdefinierten Zertifikate für die Kommunikation zwischen den Komponenten verwenden soll, beachten Sie das folgende Beispiel. Dieses Beispiel wird unter Windows Server 2025 ausgeführt. Die Screenshots unter anderen Windows-Versionen können abweichen, aber die allgemeine Vorgehensweise bleibt gleich.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Warnung:\" title=\"Warnung:\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Verwenden Sie keine Zertifikate mit kurzer Gültigkeit (z. B. Let\'s Encrypt mit einer Gültigkeit von 90 Tagen), um den häufigen Austausch und den damit verbundenen Arbeitsaufwand zu vermeiden.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Sie können OpenSSL verwenden, um neue selbstsignierte Zertifikate zu erstellen. Weitere Informationen finden Sie in unserem <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Knowledgebase-Artikel<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Eine schrittweise Anleitung für die Verwendung von benutzerdefinierten Zertifikaten in ESET PROTECT On-Prem finden Sie <a href=\"use_custom_certificates.html\" class=\"topiclink\">im nächsten Kapitel<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Benötigte Serverrollen:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Active Directory-Domänendienste.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Active Directory-Zertifikatdienste mit installierter eigenständiger Stamm-ZS.<\/p>\n\r<p class=\"p_Normal\">Führen Sie die folgenden Schritte aus, um ein neues benutzerdefiniertes Zertifikat zu erstellen:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Öffnen Sie die Management-Konsole und fügen Sie das Zertifikat-Snap-In hinzu<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Erstellen Sie eine benutzerdefinierte Zertifikatanforderung:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importieren Sie Ihre Anforderung eines benutzerdefinierten Zertifikats<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Exportieren Sie das ausgestellte benutzerdefinierte Zertifikat in eine .tmp-Datei.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importieren Sie die .tmp-Datei.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Exportieren Sie das Zertifikat inklusive privatem Schlüssel in eine .pfx-Datei.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Zertifizierungsstelle exportieren<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Öffnen Sie die Management-Konsole und fügen Sie das Zertifikat-Snap-In hinzu<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Melden Sie sich als Mitglied der lokalen Administratorgruppe beim Server an.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Führen Sie mmc.exe aus, um die Verwaltungskonsole zu öffnen.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Klicken Sie auf <span class=\"f_UI\">Datei<\/span> und wählen Sie <span class=\"f_UI\">Snap-In hinzufügen\/entfernen…<\/span> aus (oder drücken Sie <span class=\"f_UI\">STRG+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Wählen Sie im linken Bereich <span class=\"f_UI\">Zertifikate<\/span> aus und klicken Sie auf <span class=\"f_UI\">Hinzufügen<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Zertifikat hinzufügen\" title=\"Zertifikat hinzufügen\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Wählen Sie <span class=\"f_UI\">Computerkonto<\/span> aus und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Wählen Sie <span class=\"f_UI\">Lokaler Computer<\/span> aus (Standard) und klicken Sie auf <span class=\"f_UI\">Fertig stellen<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Klicken Sie auf <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Erstellen Sie eine benutzerdefinierte Zertifikatanforderung:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Doppelklicken Sie auf <span class=\"f_UI\">Zertifikate (Lokaler Computer)<\/span>, um den Eintrag zu erweitern.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Klicken Sie mit der rechten Maustaste auf <span class=\"f_UI\">Persönlich<\/span>, wählen Sie <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Erweiterte Operationen<\/span> aus und klicken Sie auf <span class=\"f_UI\">Benutzerdefinierte Anforderung erstellen<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Erstellen Sie eine benutzerdefinierte Zertifikatanforderung.\" title=\"Erstellen Sie eine benutzerdefinierte Zertifikatanforderung.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Der Assistent für die Zertifikatregistrierung wird geöffnet. Klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Wählen Sie die Option <span class=\"f_UI\">Ohne Registrierungs-Policy fortfahren<\/span> aus und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>, um fortzufahren.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Fahren Sie ohne Registrierungs-Policy fort.\" title=\"Fahren Sie ohne Registrierungs-Policy fort.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Wählen Sie <span class=\"f_UI\">(Kein Template) CNG-Schlüssel<\/span> in der Dropdownliste aus und wählen Sie das Anforderungsformat <span class=\"f_UI\">PKCS #10<\/span> aus. Klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"(Kein Template) CNG-Schlüssel\" title=\"(Kein Template) CNG-Schlüssel\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Klicken Sie auf den Pfeil, um den Bereich <span class=\"f_UI\">Details<\/span> zu erweitern, und klicken Sie anschließend auf <span class=\"f_UI\">Eigenschaften<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Erweitern Sie die Details, und klicken Sie auf „Eigenschaften“.\" title=\"Erweitern Sie die Details, und klicken Sie auf „Eigenschaften“.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Geben Sie in der Registerkarte <span class=\"f_UI\">Allgemein<\/span> einen <span class=\"f_UI\">Anzeigenamen<\/span> und eine optionale <span class=\"f_UI\">Beschreibung<\/span> für Ihr Zertifikat ein.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Wählen Sie im Tab <span class=\"f_UI\">Betreff<\/span> im Bereich <span class=\"f_UI\">Betreffname<\/span> den Eintrag <span class=\"f_UI\">Allgemeiner Name<\/span> aus der Dropdownliste unter <span class=\"f_UI\">Typ<\/span> aus, geben Sie <span class=\"f_CodeHighlighted\">server<\/span> in das Feld <span class=\"f_UI\">Wert<\/span> ein und klicken Sie auf <span class=\"f_UI\">Hinzufügen<\/span>. Im Informationsbereich auf der Seite wird <span class=\"f_UI\">CN=server<\/span> angezeigt. Wenn Sie eine Zertifikatanforderung für den ESET Management Agent erstellen, geben Sie <span class=\"f_CodeHighlighted\">agent<\/span> in das Feld <span class=\"f_UI\">Allgemeiner Name<\/span> ein.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Der allgemeine Name (Common Name) muss je nach Art der Zertifikatanforderung, die Sie erstellen, eine der Zeichenfolgen <span class=\"f_CodeHighlighted\">server<\/span> oder <span class=\"f_CodeHighlighted\">agent<\/span> enthalten.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Wählen Sie im Bereich <span class=\"f_UI\">Alternativer Name<\/span> den Eintrag <span class=\"f_UI\">DNS<\/span> aus der Dropdownliste unter <span class=\"f_UI\">Typ<\/span> aus, geben Sie * (Sternchen) in das Feld <span class=\"f_UI\">Wert<\/span> ein und klicken Sie auf <span class=\"f_UI\">Hinzufügen<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Der alternative Antragstellername (SAN) sollte als „DNS:*“ für den ESET PROTECT Server und für alle Agenten definiert werden.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Alternative Namen\" title=\"Alternative Namen\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Gehen Sie auf der Registerkarte <span class=\"f_UI\">Erweiterungen<\/span> wie folgt vor:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Erweitern Sie den Abschnitt <span class=\"f_UI\">Schlüsselnutzung<\/span>, indem Sie auf den Pfeil klicken.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Wählen Sie die folgenden 3 Optionen aus der Liste der <span class=\"f_UI\">verfügbaren Optionen<\/span> aus und fügen Sie sie hinzu:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Digitale Signatur<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Schlüsselvereinbarung<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Schlüsselverschlüsselung<\/span><\/p>\n\r<p class=\"p_Normal\">Deaktivieren Sie die Option <span class=\"f_UI\">Diese Schlüsselnutzungen als kritisch festlegen<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Schlüsselnutzung\" title=\"Schlüsselnutzung\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Erweitern Sie den Abschnitt <span class=\"f_UI\">Erweiterte Schlüsselnutzung (Anwendungs-Policies)<\/span>, indem Sie auf den Pfeil klicken. Wählen Sie <span class=\"f_UI\">Serverauthentifizierung<\/span> für ein Server-Zertifikat bzw. <span class=\"f_UI\">Client-Authentifizierung<\/span> für ein Agent-Zertifikat aus und fügen Sie den Eintrag hinzu.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Erweiterte Schlüsselnutzung\" title=\"Erweiterte Schlüsselnutzung\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> Führen Sie in der Registerkarte <span class=\"f_UI\">Privater Schlüssel<\/span> die folgenden Aktionen aus:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Erweitern Sie den Bereich <span class=\"f_UI\">Kryptografiedienstanbieter<\/span>, indem Sie auf den Pfeil klicken. Daraufhin wird eine Liste aller Kryptografiedienstanbieter (Cryptographic Service Provider, CSP) angezeigt.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Stellen Sie sicher, dass nur <span class=\"f_UI\">RSA, Microsoft Software-Schlüsselspeicheranbieter<\/span> ausgewählt ist. Deaktivieren Sie alle anderen Schlüsselspeicheranbieter.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Erweitern Sie den Bereich <span class=\"f_UI\">Schlüsseloptionen<\/span>. Wählen Sie im Menü <span class=\"f_UI\">Schlüssellänge<\/span> <span class=\"f_UI\">2048<\/span> oder einen höheren Wert aus. Wählen Sie die Option <span class=\"f_UI\">Privaten Schlüssel exportierbar machen<\/span> aus.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Klicken Sie auf <span class=\"f_UI\">Übernehmen<\/span> und überprüfen Sie Ihre Einstellungen.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Einstellungen für private Schlüssel\" title=\"Einstellungen für private Schlüssel\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Klicken Sie auf <span class=\"f_UI\">OK<\/span>. Daraufhin werden die Zertifikatinformationen angezeigt. Klicken Sie auf <span class=\"f_UI\">Weiter<\/span>, um fortzufahren. Klicken Sie auf <span class=\"f_UI\">Durchsuchen<\/span>, um einen Speicherort für die Zertifikatsignieranforderung (CSR) auszuwählen. Geben Sie den Dateinamen ein und wählen Sie die Option <span class=\"f_UI\">Base 64<\/span> aus.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Wählen Sie den Speicherort für die Zertifikatsignieranforderung aus.\" title=\"Wählen Sie den Speicherort für die Zertifikatsignieranforderung aus.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Klicken Sie auf <span class=\"f_UI\">Fertig stellen<\/span>, um die CSR zu erstellen.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importieren Sie Ihre Anforderung eines benutzerdefinierten Zertifikats<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Öffnen Sie den Server-Manager und klicken Sie auf <span class=\"f_UI\">Tools<\/span> &gt; <span class=\"f_UI\">Zertifizierungsstelle<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Navigieren Sie in der Baumstruktur <span class=\"f_UI\">Zertifizierungsstelle (lokal)<\/span> zu <span class=\"f_UI\">Ihr Server<\/span> (normalerweise FQDN) &gt; <span class=\"f_UI\">Eigenschaften<\/span> und wählen Sie das <span class=\"f_UI\">Policy-Modul<\/span> aus. Klicken Sie auf <span class=\"f_UI\">Eigenschaften<\/span> und <span class=\"f_UI\">legen Sie den Status der Zertifikatanforderung auf Ausstehend fest. Der Administrator muss das Zertifikat ausdrücklich ausstellen<\/span>. Andernfalls funktioniert es nicht ordnungsgemäß. Klicken Sie auf <span class=\"f_UI\">OK<\/span>. Sie müssen die Active Directory-Zertifikatdienste neu starten, um Änderungen an dieser Einstellung zu übernehmen.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Legen Sie den Status der Zertifikatanforderung auf Ausstehend fest.\" title=\"Legen Sie den Status der Zertifikatanforderung auf Ausstehend fest.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Klicken Sie in der Baumstruktur <span class=\"f_UI\">Zertifizierungsstelle (lokal)<\/span> mit der rechten Maustaste auf <span class=\"f_UI\">Ihr Server (normalerweise FQDN)<\/span>, navigieren Sie zu <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Neue Anforderung übermitteln<\/span> und dann zu der in Schritt 2 erstellten <span class=\"f_UI\">CSR<\/span>-Datei.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Das Zertifikat wird unter <span class=\"f_UI\">Ausstehende Anforderungen<\/span> hinzugefügt. Klicken Sie mit der rechten Maustaste auf den <span class=\"f_UI\">CSR<\/span> im Navigationsbereich und wählen Sie <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Ausstellen<\/span> aus.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Benutzerdefinierten Zertifikat ausstellen.\" title=\"Benutzerdefinierten Zertifikat ausstellen.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Exportieren Sie das ausgestellte benutzerdefinierte Zertifikat in eine .tmp-Datei.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Wählen Sie die <span class=\"f_UI\">Ausgestellten Zertifikate<\/span> im linken Bereich aus. Klicken Sie mit der rechten Maustaste auf das gewünschte Zertifikat und klicken Sie auf <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Binärdaten exportieren<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Wählen Sie im Dialogfeld <span class=\"f_UI\">Binärdaten exportieren<\/span> den Eintrag <span class=\"f_UI\">Binärzertifikat<\/span> in der Dropdownliste aus. Klicken Sie in den <span class=\"f_UI\">Exportoptionen<\/span> auf <span class=\"f_UI\">Binärdaten<\/span> <span class=\"f_UI\">in Datei speichern<\/span> und dann auf <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exportieren Sie Binärdaten.\" title=\"Exportieren Sie Binärdaten.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Navigieren Sie im Dialogfeld <span class=\"f_UI\">„Binärdaten speichern“<\/span> zum gewünschten Speicherort für das Zertifikat und klicken Sie auf <span class=\"f_UI\">Speichern<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importieren Sie die .tmp-Datei.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Navigieren Sie zu <span class=\"f_UI\">Zertifikat (Lokaler Computer)<\/span>, klicken Sie mit der rechten Maustaste auf <span class=\"f_UI\">Persönlich<\/span>, wählen Sie <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Importieren<\/span> aus.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Navigieren Sie zu Ihrer gespeicherten <span class=\"f_Path\">.tmp<\/span>-Binärdatei mit der Option <span class=\"f_UI\">Durchsuchen<\/span> und klicken Sie auf <span class=\"f_UI\">Öffnen<\/span>. <span class=\"f_UI\">Wählen Sie Alle Zertifikate in diesem Speicher<\/span> ablegen &gt; <span class=\"f_UI\">Persönlich<\/span> aus. Klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Klicken Sie auf <span class=\"f_UI\">Fertig stellen<\/span>, um das Zertifikat zu importieren.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Exportieren Sie das Zertifikat inklusive privatem Schlüssel in eine .pfx-Datei.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Erweitern Sie unter <span class=\"f_UI\">Zertifikate (Lokaler Computer)<\/span> die Option <span class=\"f_UI\">Persönlich<\/span> und klicken Sie auf <span class=\"f_UI\">Zertifikate<\/span>. Klicken Sie mit der rechten Maustaste auf das neue Zertifikat, das Sie exportieren möchten, und wählen Sie <span class=\"f_UI\">Alle Tasks<\/span> &gt; <span class=\"f_UI\">Exportieren<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Klicken Sie im <span class=\"f_UI\">Assistenten für den Zertifikatexport<\/span> auf <span class=\"f_UI\">Ja, privaten Schlüssel exportieren<\/span>. (Diese Option wird nur angezeigt, wenn der private Schlüssel exportierbar ist und Sie Zugang zum privaten Schlüssel haben.)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Aktivieren Sie unter <span class=\"f_UI\">Export-Dateiformat<\/span> die Option <span class=\"f_UI\">Austausch persönlicher Informationen - PKCS #12 ()<\/span>, aktivieren Sie das Kontrollkästchen neben <span class=\"f_UI\"> Alle Zertifikate im Zertifizierungspfad integrieren aus, falls möglich<\/span> und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Export-Dateiformat\" title=\"Export-Dateiformat\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Wählen Sie das Kontrollkästchen <span class=\"f_UI\">Passwort<\/span> aus und geben Sie ein Passwort für die Verschlüsselung des privaten Schlüssels ein, den Sie exportieren möchten. Geben Sie dasselbe Passwort unter <span class=\"f_UI\">Passwort bestätigen<\/span> erneut ein und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Warnung:\" title=\"Warnung:\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Die Zertifikat-Passphrase darf die folgenden Zeichen nicht enthalten: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Diese Zeichen verursachen einen kritischen Fehler bei der Initialisierung des Agents.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Das Passwort muss mindestens 14 Zeichen in mindestens drei der folgenden Kategorien enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern oder Sonderzeichen. Wir empfehlen, ein Passwort mit mindestens 17 Zeichen zu verwenden.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Geben Sie ein Passwort für die Verschlüsselung des privaten Schlüssels ein.\" title=\"Geben Sie ein Passwort für die Verschlüsselung des privaten Schlüssels ein.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Geben Sie unter <span class=\"f_UI\">Dateiname<\/span> einen Dateinamen und einen Pfad für die <span class=\"f_Path\">.pfx<\/span>-Datei ein, in der das exportierte Zertifikat und der private Schlüssel gespeichert werden. Klicken Sie auf <span class=\"f_UI\">Weiter<\/span> und dann auf <span class=\"f_UI\">Fertig stellen<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Das obige Beispiel beschreibt die Erstellung eines ESET Management Server-Zertifikats. Wiederholen Sie dieselben Schritte für ESET PROTECT Server-Zertifikate.<\/p>\n\r<p class=\"p_Normal\">Sie können dieses Zertifikat nicht verwenden, um ein anderes neues Zertifikat in der Web-Konsole zu <a href=\"certificates_certificate_era.html\" class=\"topiclink\">signieren<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Zertifizierungsstelle exportieren<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Öffnen Sie den Server-Manager und klicken Sie auf <span class=\"f_UI\">Tools<\/span> &gt; <span class=\"f_UI\">Zertifizierungsstelle<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Navigieren Sie in der Baumstruktur <span class=\"f_UI\">Zertifizierungsstelle (lokal)<\/span> zu <span class=\"f_UI\">Ihr Server (normalerweise FQDN)<\/span> &gt; <span class=\"f_UI\">Eigenschaften<\/span> &gt; <span class=\"f_UI\">Registerkarte<\/span> Allgemein und klicken Sie auf <span class=\"f_UI\">Zertifikat anzeigen<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Klicken Sie in der Registerkarte <span class=\"f_UI\">Details<\/span> auf <span class=\"f_UI\">In Datei kopieren<\/span>. Daraufhin wird der <span class=\"f_UI\">Assistent für den Zertifikatexport<\/span> geöffnet.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Wählen Sie im Fenster <span class=\"f_UI\">Export-Dateiformat<\/span> die Option <span class=\"f_UI\">DER-codierte Binärdatei X.509 (.CER)<\/span> aus und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Klicken Sie auf <span class=\"f_UI\">Durchsuchen<\/span>, um den Speicherort für die <span class=\"f_Path\">.cer<\/span>-Datei auszuwählen und klicken Sie auf <span class=\"f_UI\">Weiter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Klicken Sie auf <span class=\"f_UI\">Fertig stellen<\/span>, um die Zertifizierungsstelle zu exportieren.<\/p>"
})
