ESET PROTECT On-Prem

Εκτός σύνδεσης | Σύνδεση

ESET PROTECT On-Prem – Πίνακας περιεχομένων

# Προσαρμοσμένα πιστοποιητικά με το ESET PROTECT On-Prem

Αντιγραφή διεύθυνσης URL τρέχοντος άρθρου Κοινοποίηση μέσω email

Εάν έχετε το δικό σας PKI (Public Key Infrastructure - Υποδομή δημόσιου κλειδιού) και θέλετε το ESET PROTECT On-Prem να χρησιμοποιεί τα προσαρμοσμένα πιστοποιητικά σας για την επικοινωνία ανάμεσα στα στοιχεία του, δείτε το παρακάτω παράδειγμα. Αυτό το παράδειγμα εκτελείται σε Windows Server 2025. Τα στιγμιότυπα οθόνης μπορεί να διαφέρουν σε άλλες εκδόσεις των Windows, αλλά η γενική διαδικασία είναι ίδια.

|  | Μην χρησιμοποιείτε πιστοποιητικά με σύντομη ισχύ (για παράδειγμα, Let's Encrypt που ισχύουν για 90 ημέρες) για να αποφύγετε τη σύνθετη διαδικασία της συχνής αντικατάστασής τους.

|  | •Μπορείτε να χρησιμοποιήσετε το OpenSSL για να δημιουργήσετε νέα αυτο-υπογεγραμμένα πιστοποιητικά. Για περισσότερες πληροφορίες, δείτε το άρθρο της Γνωσιακής βάσης. •Για οδηγίες βήμα προς βήμα για τη χρήση προσαρμοσμένων πιστοποιητικών στο ESET PROTECT On-Prem, ανατρέξτε στο επόμενο κεφάλαιο.

Απαιτούμενοι ρόλοι διακομιστή:

•Υπηρεσίες τομέα Active Directory.

•Υπηρεσίες πιστοποιητικών Active Directory με εγκατεστημένη ριζική ανεξάρτητη αρχή έκδοσης πιστοποιητικών.

Ακολουθήστε τα παρακάτω βήματα για να δημιουργήσετε ένα προσαρμοσμένο πιστοποιητικό:

1. Ανοίξτε την Κονσόλα διαχείρισης και προσθέστε το συμπληρωματικό πρόγραμμα Πιστοποιητικά

2. Δημιουργήστε ένα Αίτημα προσαρμοσμένου πιστοποιητικού:

3. Εισαγάγετε το αίτημα προσαρμοσμένου πιστοποιητικού

4. Εξαγάγετε το Προσαρμοσμένο πιστοποιητικό που έχει εκδοθεί στο αρχείο .tmp:

5. Εισαγάγετε το αρχείο .tmp..

6. Εξαγάγετε το πιστοποιητικό μαζί με ένα ιδιωτικό κλειδί στο αρχείο .pfx.

7. Εξαγωγή αρχής έκδοσης πιστοποιητικού:

## 1. Ανοίξτε την Κονσόλα διαχείρισης και προσθέστε το συμπληρωματικό πρόγραμμα Πιστοποιητικά

1.Συνδεθείτε στο διακομιστή ως μέλος της τοπικής ομάδας διαχειριστών.

2.Εκτελέστε το αρχείο mmc.exe για να ανοίξετε την Κονσόλα διαχείρισης.

3.Κάντε κλικ στην επιλογή Αρχείο και επιλέξτε Προσθήκη/Κατάργηση συμπληρωματικού προγράμματος… (ή πιέστε CTRL+M).

4.Επιλέξτε Πιστοποιητικά στο αριστερό πλαίσιο και κάντε κλικ στο στοιχείο Προσθήκη.

5.Επιλέξτε Λογαριασμός υπολογιστή και κάντε κλικ στο κουμπί Επόμενο.

6.Βεβαιωθείτε ότι είναι επιλεγμένο το στοιχείο Τοπικός υπολογιστής (προεπιλογή) και κάντε κλικ στο κουμπί Τέλος.

7.Κάντε κλικ στο κουμπί OK.

## 2. Δημιουργήστε ένα Αίτημα προσαρμοσμένου πιστοποιητικού:

1.Κάντε διπλό κλικ στο στοιχείο Πιστοποιητικά (Τοπικός υπολογιστής) για να το αναπτύξετε.

2.Κάντε δεξί κλικ στο στοιχείο Προσωπική και επιλέξτε Όλες οι εργασίες > Λειτουργίες για προχωρημένους και κατόπιν επιλέξτε Δημιουργία προσαρμοσμένου αιτήματος

3.Θα ανοίξει το παράθυρο του οδηγού εγγραφής πιστοποιητικών. Κάντε κλικ στο κουμπί Επόμενο.

4.Επιλέξτε το στοιχείο Συνέχεια χωρίς πολιτική εγγραφής και κάντε κλικ στο στοιχείο Επόμενο για να συνεχίσετε.

5.Επιλέξτε (Χωρίς πρότυπο) Κλειδί CNG από την αναπτυσσόμενη λίστα και βεβαιωθείτε ότι έχετε επιλέξει τη μορφή αιτήματος PKCS #10. Κάντε κλικ στο στοιχείοΕπόμενο.

6.Κάντε κλικ στο βέλος για να αναπτύξετε την ενότητα Λεπτομέρειες και, στη συνέχεια, κάντε κλικ στο στοιχείο Ιδιότητες.

7.Στην καρτέλα Γενικά, πληκτρολογήστε ένα Φιλικό όνομα για το πιστοποιητικό σας. Μπορείτε επίσης να προσθέσετε μια περιγραφή (προαιρετικά).

8.Στο στοιχείο Θέμα, στην ενότητα Όνομα θέματος επιλέξτε το στοιχείο Κοινό όνομα από την αναπτυσσόμενη λίστα κάτω από το στοιχείο Τύπος, πληκτρολογήστε server στο πεδίο Τιμή και, στη συνέχεια, κάντε κλικ στο στοιχείο Προσθήκη. Θα εμφανιστεί η ένδειξη CN=server στο πλαίσιο πληροφοριών στο πλάι. Εάν δημιουργείτε ένα αίτημα πιστοποιητικού για το φορέα ESET Management, πληκτρολογήστε agent στο πεδίο τιμής Κοινό όνομα.

|  | Το Κοινό όνομα πρέπει να περιέχει μία από τις παρακάτω συμβολοσειρές: server ή agent, ανάλογα με το αίτημα πιστοποιητικού που θέλετε να δημιουργήσετε.

9.Στην ενότητα Εναλλακτικό όνομα, επιλέξτε DNS από την αναπτυσσόμενη λίστα κάτω από το στοιχείο Τύπος και εισαγάγετε * (αστερίσκο) στο πεδίο Τιμή και κατόπιν κάντε κλικ στο κουμπί Προσθήκη.

|  | Το Εναλλακτικό όνομα θέματος (Subject Alternative Name ή SAN) θα πρέπει να καθοριστεί ως «DNS:*» για το διακομιστή ESET PROTECT και για όλους τους φορείς.

10. Στην καρτέλα Επεκτάσεις, κάντε τα εξής:

a)Αναπτύξτε την ενότητα Χρήση κλειδιού κάνοντας κλικ στο βέλος.

|  | Βεβαιωθείτε ότι έχετε επιλέξει και προσθέσει αυτές τις 3 επιλογές από τις Διαθέσιμες επιλογές: •Ψηφιακή υπογραφή •Αντιστοιχία κλειδιού •Κρυπτογράφηση κλειδιού Καταργήστε την επιλογή του στοιχείου Αυτές οι χρήσεις κλειδιών να γίνουν κρίσιμες.

b)Αναπτύξτε την ενότητα Εκτεταμένη χρήση κλειδιού (πολιτικές εφαρμογής) κάνοντας κλικ στο βέλος. Επιλέξτε και προσθέστε το στοιχείο Έλεγχος ταυτότητας διακομιστή για πιστοποιητικό διακομιστή ή Έλεγχος ταυτότητας υπολογιστή-πελάτη για πιστοποιητικό φορέα.

11. Στην καρτέλα Ιδιωτικό κλειδί, κάντε τα εξής:

a)Αναπτύξτε την ενότητα Πάροχος κρυπτογραφημένων υπηρεσιών κάνοντας κλικ στο βέλος. Θα εμφανιστεί μια λίστα με όλους τους παρόχους κρυπτογραφημένων υπηρεσιών (CSP).

|  | Βεβαιωθείτε ότι έχετε επιλέξει μόνο το στοιχείο RSA, Microsoft Software Key Storage Provider. Καταργήστε την επιλογή όλων των άλλων CSP.

b)Αναπτύξτε την ενότητα Επιλογές κλειδιού. Στο μενού Μέγεθος κλειδιού, ρυθμίστε μια τιμή τουλάχιστον 2048. Επιλέξτε Δυνατότητα εξαγωγής ιδιωτικού κλειδιού.

c)Κάντε κλικ στο στοιχείο Εφαρμογή και ελέγξτε τις ρυθμίσεις σας.

12. Κάντε κλικ στο κουμπί OK. Θα εμφανιστούν οι πληροφορίες πιστοποιητικού. Κάντε κλικ στο κουμπί Επόμενο για να συνεχίσετε. Κάντε κλικ στο στοιχείο Αναζήτηση για να επιλέξετε τη θέση στην οποία θα αποθηκευτεί το αίτημα υπογραφής πιστοποιητικού (CSR). Πληκτρολογήστε το όνομα αρχείου και βεβαιωθείτε ότι έχετε επιλέξει τη ρύθμιση Base 64.

13. Κάντε κλικ στο στοιχείο Τέλος για να δημιουργήσετε το CSR.

## 3. Εισαγάγετε το αίτημα προσαρμοσμένου πιστοποιητικού

1.Ανοίξτε τη Διαχείριση διακομιστή και κάντε κλικ στα στοιχεία Εργαλεία > Αρχή έκδοσης πιστοποιητικών.

2.Στη δομή Αρχή έκδοσης πιστοποιητικών (Τοπική), επιλέξτε Ο διακομιστής σας (συνήθως FQDN) > Ιδιότητες και, στη συνέχεια επιλέξτε την καρτέλα Μονάδα πολιτικής. Κάντε κλικ στο στοιχείο Ιδιότητες και επιλέξτε Καθορισμός της κατάστασης του αιτήματος πιστοποιητικού σε «Εκκρεμεί». Ο διαχειριστής θα πρέπει να εκδώσει ρητά το πιστοποιητικό. Διαφορετικά, δεν θα λειτουργήσει σωστά. Κάντε κλικ στο κουμπί OK. Αν απαιτείται να αλλάξετε αυτή τη ρύθμιση, πρέπει να επανεκκινήσετε τις υπηρεσίες πιστοποιητικού του Active Directory.

3.Στη δομή Αρχή έκδοσης πιστοποιητικών (Τοπική), κάντε δεξί κλικ στα στοιχεία Ο διακομιστής σας (συνήθως FQDN) > Όλες οι εργασίες > Υποβολή νέου αιτήματος και μεταβείτε στο αρχείο CSR που δημιουργήσατε στο βήμα 2.

4.Το πιστοποιητικό θα προστεθεί στα Εκκρεμή αιτήματα. Κάντε δεξί κλικ στο CSR στο παράθυρο πλοήγησης και επιλέξτε Όλες οι εργασίες > Ζήτημα.

## 4. Εξαγάγετε το Προσαρμοσμένο πιστοποιητικό που έχει εκδοθεί στο αρχείο .tmp:

1.Επιλέξτε το στοιχείο Εκδοθέντα πιστοποιητικά στο αριστερό πλαίσιο. Κάντε δεξί κλικ στο πιστοποιητικό που θέλετε να εξαγάγετε και στο στοιχείο Όλες οι εργασίες > Εξαγωγή δυαδικών δεδομένων.

2.Στο παράθυρο διαλόγου Εξαγωγή δυαδικών δεδομένων, επιλέξτε Δυαδικό πιστοποιητικό από την αναπτυσσόμενη λίστα. Στις Επιλογές εξαγωγής, κάντε κλικ στο στοιχείο Αποθήκευση δυαδικών δεδομένων σε αρχείο και, στη συνέχεια, κάντε κλικ στο κουμπί OK.

3.Στο παράθυρο διαλόγου «Αποθήκευση δυαδικών δεδομένων», μεταβείτε στη θέση αρχείου όπου θέλετε να αποθηκεύσετε το πιστοποιητικό και κάντε κλικ στο στοιχείο Αποθήκευση.

## 5. Εισαγάγετε το αρχείο .tmp..

1.Μεταβείτε στο στοιχείο Πιστοποιητικό (Τοπικός υπολογιστής) > κάντε δεξί κλικ στην επιλογή «Προσωπικά» και επιλέξτε Όλες οι εργασίες > Εισαγωγή.

2.Κάντε κλικ στο στοιχείοΕπόμενο.

3.Εντοπίστε το αποθηκευμένο δυαδικό αρχείο .tmp, κάνοντας κλικ στο στοιχείο Αναζήτηση και κάντε κλικ στο στοιχείο Άνοιγμα. Επιλέξτε «Τοποθέτηση όλων των πιστοποιητικών στον εξής χώρο αποθήκευσης» > Προσωπικά. Κάντε κλικ στο στοιχείοΕπόμενο.

4.Κάντε κλικ στο στοιχείο Τέλος για να εισαγάγετε το πιστοποιητικό.

## 6. Εξαγάγετε το πιστοποιητικό μαζί με ένα ιδιωτικό κλειδί στο αρχείο .pfx.

1.Στα Πιστοποιητικά (Τοπικός υπολογιστής) αναπτύξτε το στοιχείο Προσωπικά και κάντε κλικ στο στοιχείο Πιστοποιητικά, κάντε δεξί κλικ στο νέο πιστοποιητικό που θέλετε να εξαγάγετε και επιλέξτε Όλες οι εργασίες > Εξαγωγή.

2.Στον Οδηγό εξαγωγής πιστοποιητικών, κάντε κλικ στην επιλογή Ναι, να εξαχθεί το ιδιωτικό κλειδί. (Αυτή η επιλογή θα εμφανιστεί μόνο εάν το ιδιωτικό κλειδί έχει επισημανθεί με δυνατότητα εξαγωγής και έχετε πρόσβαση σε αυτό.)

3.Στην ενότητα «Μορφή αρχείου εξαγωγής», επιλέξτε Ανταλλαγή προσωπικών πληροφοριών -PKCS #12 (.PFX), επιλέξτε το πλαίσιο ελέγχου δίπλα στο στοιχείο Να περιλαμβάνονται όλα τα πιστοποιητικά στη διαδρομή πιστοποιητικών εάν είναι δυνατόν και, στη συνέχεια, κάντε κλικ στην επιλογή Επόμενο.

4.Επιλέξτε το πλαίσιο ελέγχου Κωδικός πρόσβασης, πληκτρολογήστε έναν κωδικό πρόσβασης για να κρυπτογραφήσετε το ιδιωτικό κλειδί που εξάγετε. Στο πεδίο Επιβεβαίωση κωδικού πρόσβασης, πληκτρολογήστε ξανά τον ίδιο κωδικό πρόσβασης και κάντε κλικ στο στοιχείο Επόμενο.

|  | •Ο κωδικός πρόσβασης του πιστοποιητικού δεν πρέπει να περιέχει τους ακόλουθους χαρακτήρες: " \ Αυτοί οι χαρακτήρες προκαλούν ένα κρίσιμο σφάλμα κατά την προετοιμασία του φορέα. •Ο κωδικός πρόσβασης πρέπει να περιέχει τουλάχιστον 14 χαρακτήρες σε τρεις κατηγορίες: πεζά γράμματα, κεφαλαία γράμματα, αριθμούς ή ειδικούς χαρακτήρες. Συνιστάται να χρησιμοποιείτε έναν κωδικό πρόσβασης με τουλάχιστον 17 χαρακτήρες.

5.Στο πεδίο Όνομα αρχείου, πληκτρολογήστε ένα όνομα αρχείου και τη διαδρομή για το αρχείο .pfx, στο οποίο θα αποθηκευτεί το πιστοποιητικό και το ιδιωτικό κλειδί που θα εξαγάγετε. Κάντε κλικ στο στοιχείο Επόμενο και, στη συνέχεια, στο στοιχείο Τέλος.

|  | Το παραπάνω παράδειγμα υποδεικνύει πώς μπορείτε να δημιουργήσετε ένα πιστοποιητικό διακομιστή ESET Management. Επαναλάβετε τα ίδια βήματα για το πιστοποιητικά του διακομιστή ESET PROTECT. Δεν μπορείτε να χρησιμοποιήσετε αυτό το πιστοποιητικό για να υπογράψετε ένα άλλο νέο πιστοποιητικό στην κονσόλα διαδικτύου.

## 7. Εξαγωγή αρχής έκδοσης πιστοποιητικού:

1.Ανοίξτε τη Διαχείριση διακομιστή και κάντε κλικ στα στοιχεία Εργαλεία > Αρχή έκδοσης πιστοποιητικών.

2.Στη δομή Αρχή έκδοσης πιστοποιητικών (Τοπική), επιλέξτε Ο διακομιστής σας (συνήθως FQDN) > Ιδιότητες > την καρτέλα Γενικά και κάντε κλικ στο στοιχείο Προβολή πιστοποιητικού.

3.Στην καρτέλα Λεπτομέρειες, κάντε κλικ στο στοιχείο Αντιγραφή σε αρχείο. Θα ανοίξει ο Οδηγός εξαγωγής πιστοποιητικών.

4.Στο παράθυρο Μορφή αρχείου εξαγωγής, επιλέξτε Δυαδικό με κωδικοποίηση DER X.509 (.CER) και κάντε κλικ στο στοιχείο Επόμενο.

5.Κάντε κλικ στο στοιχείο Αναζήτηση για να επιλέξετε τη θέση στην οποία θα αποθηκευτεί το αρχείο .cer και, στη συνέχεια κάντε κλικ στο Επόμενο.

6.Κάντε κλικ στο στοιχείο Τέλος για εξαγωγή της αρχή έκδοσης πιστοποιητικού.

˄˅