ESET PROTECT On-Prem

Sin conexión | Trabajar en línea

ESET PROTECT On-Prem – Tabla de contenido

# Certificados personalizados con ESET PROTECT On-Prem

Copiar la URL del artículo actual Compartir por correo electrónico

Si tiene su propia PKI (infraestructura de clave pública) y desea ESET PROTECT On-Prem usar sus certificados personalizados para comunicación entre sus componentes, vea los siguientes ejemplos. Este ejemplo se realiza en Windows Server 2025. Las capturas de pantalla pueden variar en otras versiones de Windows, aunque el procedimiento general permanece igual.

|  | No utilice certificados con una validez corta (por ejemplo, Let's Encrypt que sean válidos durante 90 días) para evitar el procedimiento complejo de su sustitución frecuente.

|  | •Puede utilizar OpenSSL para crear nuevos certificados autofirmados. Para más información, consulte nuestro artículo de la Base de conocimiento. •Para obtener instrucciones paso a paso para usar certificados personalizados en ESET PROTECT On-Prem, consulte el siguiente capítulo.

Roles de servidor necesarios:

•Servicios de dominio de Active Directory.

•Servicios de certificados de Active Directory con el AC raín independiente.

Siga estos pasos para crear un certificado personalizado:

1. Abra la consola de administración y agregue las extensiones de los certificados

2. Cree una Solicitud de certificado personalizado:

3. Importe su solicitud de certificado personalizado

4. Exporte el Certificado personalizado emitido al archivo .tmp.

5. Importe el archivo .tmp

6. Exporte el certificado, incluida una clave privada al archivo .pfx.

7. Exportar autoridad de certificación

## 1. Abra la consola de administración y agregue las extensiones de los certificados

1.Inicie sesión en el servidor como miembro del grupo de administrador local.

2.Ejecute mmc.exe para abrir la consola de administración.

3.Haga clic en el Archivo y seleccione Agregar/Eliminar extensión… (o presione CTRL+M).

4.Seleccione Certificados en el panel izquierdo y haga clic en Agregar.

5.Seleccione Cuenta del equipo y haga clic en Siguiente.

6.Asegúrese de seleccionar Equipo local (predeterminado) y haga clic en Finalizar.

7.Haga clic en OK.

## 2. Cree una Solicitud de certificado personalizado:

1.Haga doble clic en Certificados (Equipo local) para expandirlo.

2.Haga clic con el botón secundario en Personal y seleccione Todas las tareas > Operaciones avanzadas y elija Crear solicitud personalizada

3.Se abrirá la ventana del asistente de inscripción de certificados, haga clic en Siguiente.

4.Seleccione la opción Continuar sin política de inscripción y haga clic en Siguiente para continuar.

5.Elija Clave CNG (sin plantilla) en la lista desplegable y asegúrese de seleccionar el formato de solicitud PKCS #10. Haga clic en Siguiente.

6.Haga clic en la flecha para expandir la sección Detalles y, luego, haga clic en Propiedades.

7.En la pestaña General, escriba un nombre simple para su certificado o también puede escribir la Descripción (opcional).

8.En la pestaña Asunto de la sección Nombre de asunto, seleccione Nombre común en la lista desplegable en Tipo, ingrese server en el campo Valor y, luego, haga clic en Agregar. CN=server aparecerá en el cuadro de información lateral. Si está creando una solicitud de certificado para el agente ESET Management, ingrese agent en el campo del valor del nombre común.

|  | El nombre común debe contener una de las siguientes cadenas: server o agent en función de la solicitud de certificado que desee crear.

9.En la sección Nombre alternativo, seleccione DNS de la lista desplegable en Tipo y escriba * (asterisco) en el campo Valor y, luego, haga clic en el botón Agregar.

|  | El Nombre Alternativo del Sujeto (SAN) debería definirse como “DNS:*” para el servidor de ESET PROTECT y todos los agentes.

10. En la pestaña Extensiones, haga lo siguiente:

a)Expanda la sección Uso de claves; para ello, haga clic en la flecha.

|  | Asegúrese de seleccionar y agregar estas 3 opciones de las opciones disponibles: •Firma digital •Acuerdo clave •Cifrado de clave Anule la selección de la opción Hacer críticos estos usos de claves.

b)Expanda la sección Uso de claves extendido (políticas de la aplicación); para ello, haga clic en la flecha. Seleccione y agregue la autenticación del servidor para el certificado del servidor o la autenticación del cliente para el certificado del agente.

11. En la pestaña Clave privada, haga lo siguiente:

a)Expanda la sección Proveedor de servicios criptográficos; para ello, haga clic en la flecha. Se mostrará una lista de proveedores de servicio criptográficos (CSP).

|  | Asegúrese de seleccionar solo RSA, proveedor de almacenamiento de claves de software de Microsoft. Anule la selección de todos los demás CSP.

b)Expanda la sección Opciones de claves. En el menú Tamaño de claves, configure un valor de al menos 2048. Seleccione Hacer exportable la clave privada.

c)Haga clic en Aplicar y compruebe su configuración.

12. Haga clic en OK. Se mostrará la información de los certificados. Haga clic en el botón Siguiente para continuar. Haga clic en Navegar para seleccionar la ubicación donde se guardará la solicitud de firma del certificado (CSR). Escriba el nombre del archivo y asegúrese de que esté seleccionada Base 64.

13. Haga clic en Finalizar para generar el CSR.

## 3. Importe su solicitud de certificado personalizado

1.Abra Server Manager y haga clic en Herramientas > Autoridad de certificación.

2.En el árbol Autoridad de certificación (Local), seleccione la pestaña Su servidor (generalmente FQDN) > Propiedades y seleccione la pestaña Módulo de políticas, Haga clic en Propiedades y seleccione Configurar el estado de solicitud del certificado a pendiente. El administrador debe emitir explícitamente el certificado. De lo contrario, no funcionará correctamente. Haga clic en OK. Debe reiniciar los servicios del certificado Active Directory si necesita cambiar esta configuración.

3.En el árbol Autoridad de certificación (local), haga clic con el borón derecho en Su servidor (generalmente FQDN) > Todas las tareas > Enviar nueva solicitud y vaya al archivo CSR generado con anterioridad en el paso 2.

4.El certificado se agregará a Solicitudes pendientes. Haga clic con el botón derecho en CSR en el panel de navegación y seleccione Todas las tareas > Problema.

## 4. Exporte el Certificado personalizado emitido al archivo .tmp.

1.Seleccione Certificados Emitidos en el panel izquierdo. Haga clic con el botón secundario en el certificado que desea exportar y haga clic en Todas las tareas > Exportar datos binarios.

2.En el diálogo Exportar datos binarios, elija Certificado binario de la lista desplegable. En las opciones Exportar, haga clic en Guardar datos binarios a un archivo y luego haga clic en Aceptar.

3.En el cuadro de diálogo Guardar datos binarios, desplácese hacia la ubicación del archivo donde desea guardar el certificado y, luego, haga clic en Guardar.

## 5. Importe el archivo .tmp

1.Vaya a Certificado (Equipo local) > haga clic con el botón secundario en Personal y seleccione Todas las tareas > Importar.

2.Haga clic en Siguiente.

3.Encuentre el archivo binario .tmp guardado previamente mediante Explorar y haga clic en Abrir. Seleccione Colocar todos los certificados en el siguiente almacenamiento > Personal. Haga clic en Siguiente.

4.Haga clic en Finalizar para importar el certificado.

## 6. Exporte el certificado, incluida una clave privada al archivo .pfx.

1.En Certificados (equipo local), expanda Personal y haga clic en Certificados, haga clic con el botón derecho en el nuevo certificado que desee exportar y seleccione Todas las tareas > Exportar.

2.En el Asistente de exportación de certificados, haga clic en Sí, exporte la clave privada. (Esta opción aparecerá solo si la clave privada está marcada como exportable y tiene acceso a la clave privada).

3.En Formato de archivo de exportación, seleccione Intercambio de información personal -PKCS #12 (.PFX), seleccione la casilla de verificación Incluir todos los certificados en la ruta de certificación si es posible y luego haga clic en Siguiente.

4.Seleccione la casilla de verificación Contraseña, escriba una contraseña para cifrar la clave privada que está exportando. En el campo Confirmar contraseña, vuelva a escribir la misma contraseña y luego haga clic en Siguiente.

|  | •La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico durante la inicialización del agente. •La contraseña debe contener al menos 14 caracteres en al menos tres de estas categorías: letras minúsculas, letras mayúsculas, dígitos o caracteres especiales. Recomendamos utilizar una contraseña de no menos de 17 caracteres.

5.En Nombre de archivo, escriba un nombre de archivo y la ruta del archivo .pfx en el que se almacenará el certificado y la clave privada exportados. Haga clic en Siguiente y, a continuación, en Finalizar.

|  | El ejemplo anterior le muestra cómo crear una certificado del servidor ESET Management. Repita los mismos pasos para los certificados del servidor ESET PROTECT. Ahora puede usar este certificado para firmar otro certificado nuevo en la Consola Web.

## 7. Exportar autoridad de certificación

1.Abra Server Manager y haga clic en Herramientas > Autoridad de certificación.

2.En el árbol Autoridad de certificación (Local), seleccione la pestaña Su servidor (generalmente FQDN) > Propiedades > General y haga clic en Ver certificado.

3.En la pestaña Detalles, haga clic en Copiar a archivo. Se abrirá el Asistente de exportación de certificados.

4.En la ventana Exportar formato de archivos, seleccione DER codificado binario X.509 (.CER) y haga clic en Siguiente.

5.Haga clic en Navegar para seleccionar la ubicación donde se guardará el archivo .cer y haga clic en Siguiente.

6.Haga clic en Finalizar para exportar la autoridad de certificación.

˄˅