hmLoadTopic({
hmKeywords:"uso de certificados personalizados,windows PKI",
hmTitle:"Certificados personalizados con ESET PROTECT On-Prem",
hmDescription:"Si tiene su propia PKI (infraestructura de clave pública) y desea ESET PROTECT On-Prem usar sus certificados personalizados para comunicación entre sus componentes, vea los...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Usar ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; Más &gt; <a href=\"admin_certificates.html\">Certificados<\/a> &gt; <a href=\"admin_cert_peers.html\">Certificados de pares<\/a>",
hmTitlePath:"Usar ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Más > Certificados > Certificados de pares > Certificados personalizados con ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Certificados personalizados con ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Si tiene su propia PKI (infraestructura de clave pública) y desea ESET PROTECT On-Prem usar sus certificados personalizados para comunicación entre sus componentes, vea los siguientes ejemplos. Este ejemplo se realiza en Windows Server 2025. Las capturas de pantalla pueden variar en otras versiones de Windows, aunque el procedimiento general permanece igual.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Advertencia\" title=\"Advertencia\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">No utilice certificados con una validez corta (por ejemplo, Let\'s Encrypt que sean válidos durante 90 días) para evitar el procedimiento complejo de su sustitución frecuente.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Puede utilizar OpenSSL para crear nuevos certificados autofirmados. Para más información, consulte nuestro <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artículo de la Base de conocimiento<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Para obtener instrucciones paso a paso para usar certificados personalizados en ESET PROTECT On-Prem, <a href=\"use_custom_certificates.html\" class=\"topiclink\">consulte el siguiente capítulo<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Roles de servidor necesarios:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Servicios de dominio de Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Servicios de certificados de Active Directory con el AC raín independiente.<\/p>\n\r<p class=\"p_Normal\">Siga estos pasos para crear un certificado personalizado:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Abra la consola de administración y agregue las extensiones de los certificados<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Cree una Solicitud de certificado personalizado:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importe su solicitud de certificado personalizado<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Exporte el Certificado personalizado emitido al archivo .tmp.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importe el archivo .tmp<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Exporte el certificado, incluida una clave privada al archivo .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exportar autoridad de certificación<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Abra la consola de administración y agregue las extensiones de los certificados<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Inicie sesión en el servidor como miembro del grupo de administrador local.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Ejecute mmc.exe para abrir la consola de administración.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Haga clic en el <span class=\"f_UI\">Archivo<\/span> y seleccione <span class=\"f_UI\">Agregar\/Eliminar extensión…<\/span> (<span class=\"f_UI\">o presione CTRL+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Seleccione <span class=\"f_UI\">Certificados<\/span> en el panel izquierdo y haga clic en <span class=\"f_UI\">Agregar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Agregar certificado\" title=\"Agregar certificado\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Seleccione <span class=\"f_UI\">Cuenta del equipo<\/span> y haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Asegúrese de seleccionar <span class=\"f_UI\">Equipo local<\/span> (predeterminado) y haga clic en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Haga clic en <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Cree una Solicitud de certificado personalizado:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Haga doble clic en <span class=\"f_UI\">Certificados (Equipo local)<\/span> para expandirlo.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Haga clic con el botón secundario en <span class=\"f_UI\">Personal<\/span> y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Operaciones avanzadas<\/span> y elija <span class=\"f_UI\">Crear solicitud personalizada<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Cree una Solicitud de certificado personalizado.\" title=\"Cree una Solicitud de certificado personalizado.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Se abrirá la ventana del asistente de inscripción de certificados, haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Seleccione la opción <span class=\"f_UI\">Continuar sin política de inscripción<\/span> y haga clic en<span class=\"f_UI\"> Siguiente<\/span> para continuar.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Continuar sin política de inscripción.\" title=\"Continuar sin política de inscripción.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Elija <span class=\"f_UI\">Clave CNG (sin plantilla)<\/span> en la lista desplegable y asegúrese de seleccionar el formato de solicitud <span class=\"f_UI\">PKCS #10<\/span>. Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Clave CNG (sin plantilla)\" title=\"Clave CNG (sin plantilla)\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Haga clic en la flecha para expandir la sección <span class=\"f_UI\">Detalles<\/span> y, luego, haga clic en <span class=\"f_UI\">Propiedades<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Expanda Detalles y haga clic en Propiedades.\" title=\"Expanda Detalles y haga clic en Propiedades.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>En la pestaña <span class=\"f_UI\">General<\/span>, escriba un <span class=\"f_UI\">nombre simple<\/span> para su certificado o también puede escribir la <span class=\"f_UI\">Descripción<\/span> (opcional).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>En la pestaña <span class=\"f_UI\">Asunto<\/span> de la sección <span class=\"f_UI\">Nombre de asunto<\/span>, seleccione <span class=\"f_UI\">Nombre común<\/span> en la lista desplegable en <span class=\"f_UI\">Tipo<\/span>, ingrese <span class=\"f_CodeHighlighted\">server<\/span> en el campo <span class=\"f_UI\">Valor<\/span> y, luego, haga clic en <span class=\"f_UI\">Agregar<\/span>. <span class=\"f_UI\">CN=server<\/span> aparecerá en el cuadro de información lateral. Si está creando una solicitud de certificado para el agente ESET Management, ingrese <span class=\"f_CodeHighlighted\">agent<\/span> en el campo del valor del <span class=\"f_UI\">nombre común<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">El nombre común debe contener una de las siguientes cadenas: <span class=\"f_CodeHighlighted\">server<\/span> o <span class=\"f_CodeHighlighted\">agent<\/span> en función de la solicitud de certificado que desee crear.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>En la sección <span class=\"f_UI\">Nombre alternativo<\/span>, seleccione <span class=\"f_UI\">DNS<\/span> de la lista desplegable en <span class=\"f_UI\">Tipo<\/span> y escriba * (asterisco) en el campo <span class=\"f_UI\">Valor<\/span> y, luego, haga clic en el botón <span class=\"f_UI\">Agregar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">El Nombre Alternativo del Sujeto (SAN) debería definirse como “DNS:*” para el servidor de ESET PROTECT y todos los agentes.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Nombre alternativo\" title=\"Nombre alternativo\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> En la pestaña <span class=\"f_UI\">Extensiones<\/span>, haga lo siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Expanda la sección <span class=\"f_UI\">Uso de claves<\/span>; para ello, haga clic en la flecha.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Asegúrese de seleccionar y agregar estas 3 opciones de las <span class=\"f_UI\">opciones disponibles<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Firma digital<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Acuerdo clave<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Cifrado de clave<\/span><\/p>\n\r<p class=\"p_Normal\">Anule la selección de la opción <span class=\"f_UI\">Hacer críticos estos usos de claves<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Uso de claves\" title=\"Uso de claves\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Expanda la sección <span class=\"f_UI\">Uso de claves extendido (políticas de la aplicación)<\/span>; para ello, haga clic en la flecha. Seleccione y agregue la <span class=\"f_UI\">autenticación del servidor<\/span> para el certificado del servidor o la <span class=\"f_UI\">autenticación del cliente<\/span> para el certificado del agente.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Uso de claves extendido\" title=\"Uso de claves extendido\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> En la pestaña <span class=\"f_UI\">Clave privada<\/span>, haga lo siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Expanda la sección <span class=\"f_UI\">Proveedor de servicios criptográficos<\/span>; para ello, haga clic en la flecha. Se mostrará una lista de proveedores de servicio criptográficos (CSP).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Asegúrese de seleccionar solo <span class=\"f_UI\">RSA, proveedor de almacenamiento de claves de software de Microsoft<\/span>. Anule la selección de todos los demás CSP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Expanda la sección <span class=\"f_UI\">Opciones<\/span> <span class=\"f_UI\">de claves<\/span>. En el menú <span class=\"f_UI\">Tamaño de claves<\/span>, configure un valor de al menos <span class=\"f_UI\">2048<\/span>. Seleccione <span class=\"f_UI\">Hacer exportable la clave privada<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Haga clic en <span class=\"f_UI\">Aplicar<\/span> y compruebe su configuración.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Configuración de clave privada\" title=\"Configuración de clave privada\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Haga clic en <span class=\"f_UI\">OK<\/span>. Se mostrará la información de los certificados. Haga clic en el botón <span class=\"f_UI\">Siguiente<\/span> para continuar. Haga clic en <span class=\"f_UI\">Navegar<\/span> para seleccionar la ubicación donde se guardará la solicitud de firma del certificado (CSR). Escriba el nombre del archivo y asegúrese de que esté seleccionada <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Seleccionar la ubicación donde se guardará la solicitud de firma del certificado.\" title=\"Seleccionar la ubicación donde se guardará la solicitud de firma del certificado.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Haga clic en <span class=\"f_UI\">Finalizar <\/span>para generar el CSR.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importe su solicitud de certificado personalizado<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Abra Server Manager y haga clic en <span class=\"f_UI\">Herramientas<\/span> &gt; <span class=\"f_UI\">Autoridad de certificación<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el árbol <span class=\"f_UI\">Autoridad de certificación (Local)<\/span>, seleccione la pestaña <span class=\"f_UI\">Su servidor<\/span> (generalmente FQDN) &gt; <span class=\"f_UI\">Propiedades<\/span> y seleccione la pestaña <span class=\"f_UI\">Módulo de políticas<\/span>, Haga clic en <span class=\"f_UI\">Propiedades <\/span>y seleccione <span class=\"f_UI\">Configurar el estado de solicitud del certificado a pendiente. El administrador debe emitir explícitamente el certificado<\/span>. De lo contrario, no funcionará correctamente. Haga clic en <span class=\"f_UI\">OK<\/span>. Debe reiniciar los servicios del certificado Active Directory si necesita cambiar esta configuración.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Configurar el estado de solicitud del certificado a pendiente.\" title=\"Configurar el estado de solicitud del certificado a pendiente.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En el árbol <span class=\"f_UI\">Autoridad de certificación (local)<\/span>, haga clic con el borón derecho en <span class=\"f_UI\">Su servidor (generalmente FQDN)<\/span> &gt; <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Enviar nueva solicitud<\/span> y vaya al archivo <span class=\"f_UI\">CSR<\/span> generado con anterioridad en el paso 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>El certificado se agregará a <span class=\"f_UI\">Solicitudes pendientes<\/span>. Haga clic con el botón derecho en <span class=\"f_UI\">CSR<\/span> en el panel de navegación y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Problema<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Emitir un certificado personalizado.\" title=\"Emitir un certificado personalizado.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Exporte el Certificado personalizado emitido al archivo .tmp.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Seleccione Certificados <span class=\"f_UI\">Emitidos<\/span> en el panel izquierdo. Haga clic con el botón secundario en el certificado que desea exportar y haga clic en <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Exportar datos binarios<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el diálogo <span class=\"f_UI\">Exportar datos binarios<\/span>, elija <span class=\"f_UI\">Certificado binario<\/span> de la lista desplegable. En las <span class=\"f_UI\">opciones Exportar<\/span>, haga clic en <span class=\"f_UI\">Guardar<\/span> <span class=\"f_UI\">datos binarios a un archivo<\/span> y luego haga clic en <span class=\"f_UI\">Aceptar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exportar datos binarios.\" title=\"Exportar datos binarios.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En el cuadro de diálogo <span class=\"f_UI\">Guardar datos binarios<\/span>, desplácese hacia la ubicación del archivo donde desea guardar el certificado y, luego, haga clic en<span class=\"f_UI\"> Guardar<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importe el archivo .tmp<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Vaya a <span class=\"f_UI\">Certificado (Equipo local)<\/span> &gt; haga clic con el botón secundario en <span class=\"f_UI\">Personal<\/span> y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Importar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Encuentre el archivo binario <span class=\"f_Path\">.tmp<\/span> guardado previamente mediante <span class=\"f_UI\">Explorar<\/span> y haga clic en <span class=\"f_UI\">Abrir<\/span>. Seleccione <span class=\"f_UI\">Colocar todos los certificados en el siguiente almacenamiento<\/span> &gt; <span class=\"f_UI\">Personal<\/span>. Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Haga clic en <span class=\"f_UI\">Finalizar<\/span> para importar el certificado.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Exporte el certificado, incluida una clave privada al archivo .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>En <span class=\"f_UI\">Certificados (equipo local),<\/span> expanda <span class=\"f_UI\">Personal<\/span> y haga clic en <span class=\"f_UI\">Certificados<\/span>, haga clic con el botón derecho en el nuevo certificado que desee exportar y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Exportar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el <span class=\"f_UI\">Asistente de exportación de certificados<\/span>, haga clic en <span class=\"f_UI\">Sí, exporte la clave privada<\/span>. (Esta opción aparecerá solo si la clave privada está marcada como exportable y tiene acceso a la clave privada).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En <span class=\"f_UI\">Formato de archivo de exportación<\/span>, seleccione <span class=\"f_UI\">Intercambio de información personal -PKCS #12 (.PFX)<\/span>, seleccione la casilla de verificación <span class=\"f_UI\">Incluir todos los certificados en la ruta de certificación si es posible<\/span> y luego haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exportar formato de archivo\" title=\"Exportar formato de archivo\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Seleccione la casilla de verificación <span class=\"f_UI\">Contraseña<\/span>, escriba una contraseña para cifrar la clave privada que está exportando. En el campo <span class=\"f_UI\">Confirmar contraseña<\/span>, vuelva a escribir la misma contraseña y luego haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Advertencia\" title=\"Advertencia\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La frase de contraseña del certificado no debe contener los siguientes caracteres: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Estos caracteres provocan un error crítico durante la inicialización del agente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La contraseña debe contener al menos 14 caracteres en al menos tres de estas categorías: letras minúsculas, letras mayúsculas, dígitos o caracteres especiales. Recomendamos utilizar una contraseña de no menos de 17 caracteres.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Escriba una contraseña para cifrar la clave privada.\" title=\"Escriba una contraseña para cifrar la clave privada.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>En <span class=\"f_UI\">Nombre de archivo<\/span>, escriba un nombre de archivo y la ruta del archivo <span class=\"f_Path\">.pfx<\/span> en el que se almacenará el certificado y la clave privada exportados. Haga clic en <span class=\"f_UI\">Siguiente<\/span> y, a continuación, en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">El ejemplo anterior le muestra cómo crear una certificado del servidor ESET Management. Repita los mismos pasos para los certificados del servidor ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\">Ahora puede usar este certificado para <a href=\"certificates_certificate_era.html\" class=\"topiclink\">firmar otro<\/a> certificado nuevo en la Consola Web.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exportar autoridad de certificación<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Abra Server Manager y haga clic en <span class=\"f_UI\">Herramientas<\/span> &gt; <span class=\"f_UI\">Autoridad de certificación<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el árbol <span class=\"f_UI\">Autoridad de certificación (Local)<\/span>, seleccione la pestaña <span class=\"f_UI\">Su servidor (generalmente FQDN)<\/span> &gt; <span class=\"f_UI\">Propiedades<\/span> &gt; <span class=\"f_UI\">General<\/span> y haga clic en <span class=\"f_UI\">Ver certificado<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En la pestaña <span class=\"f_UI\">Detalles<\/span>, haga clic en <span class=\"f_UI\">Copiar a archivo<\/span>. Se abrirá el <span class=\"f_UI\">Asistente de exportación de certificados<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>En la ventana <span class=\"f_UI\">Exportar formato de archivos<\/span>, seleccione <span class=\"f_UI\">DER codificado binario X.509 (.CER)<\/span> y haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Haga clic en <span class=\"f_UI\">Navegar<\/span> para seleccionar la ubicación donde se guardará el archivo <span class=\"f_Path\">.cer<\/span> y haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Haga clic en <span class=\"f_UI\">Finalizar<\/span> para exportar la autoridad de certificación.<\/p>"
})
