ESET PROTECT On-Prem

Sin conexión | Establecer conexión

ESET PROTECT On-Prem – Índice

# Certificados personalizados con ESET PROTECT On-Prem

Copiar la URL del artículo actual Compartir por correo electrónico

Si tiene su propia PKI (infraestructura de clave pública) y desea que ESET PROTECT On-Prem utilice sus certificados personalizados para establecer comunicación entre sus componentes, vea el siguiente ejemplo. Este ejemplo se realiza en Windows Server 2025. Las capturas de pantalla pueden ser distintas de otras versiones de Windows, pero el procedimiento general no varía.

|  | No utilice certificados con una validez breve (por ejemplo, Let's Encrypt con una validez de 90 días) para evitar el complejo procedimiento de sustituirlos con frecuencia.

|  | •Puede utilizar OpenSSL para crear nuevos certificados autofirmados. Para obtener más información, lea el artículo de nuestra Base de conocimiento. •Para obtener instrucciones detalladas de cómo utilizar los certificados personalizados en ESET PROTECT On-Prem, consulte el siguiente capítulo.

Funciones de servidor necesarias:

•Servicios de dominio de Active Directory.

•Servicios de certificados de Active Directory con la autoridad certificadora raíz independiente instalada.

Siga estos pasos para crear un certificado personalizado:

1. Abra la consola de administración y agregue el complemento Certificados

2. Cree una Solicitud de certificado personalizado:

3. Importe su solicitud de certificado personalizado

4. Exporte el Certificado personalizado emitido al archivo .tmp:

5. Importe el archivo .tmp..

6. Exporte el certificado, incluyendo la clave privada, como archivo .pfx.

7. Exportar autoridad de certificación

## 1. Abra la consola de administración y agregue el complemento Certificados

1.Inicie sesión en el servidor como miembro del grupo de administradores local.

2.Ejecute mmc.exe para abrir la Consola de administración.

3.Haga clic en el Archivo y seleccione Agregar/Eliminar extensión… (o presione CTRL+M).

4.Seleccione Certificados en el panel izquierdo y haga clic en Agregar.

5.Seleccione Cuenta de equipo y haga clic en Siguiente.

6.Asegúrese de seleccionar Equipo local (predeterminado) y haga clic en Finalizar.

7.Haga clic en Aceptar.

## 2. Cree una Solicitud de certificado personalizado:

1.Haga doble clic en Certificados (equipo local) para desplegar esta opción.

2.Haga clic con el botón derecho del ratón en Personal y seleccione Todas las tareas > Operaciones avanzadas y elija Crear solicitud personalizada.

3.Se abrirá la ventana del asistente de Inscripción de certificados: haga clic en Siguiente.

4.Seleccione Continuar sin política de inscripción y haga clic en Siguiente para continuar.

5.Elija Clave CNG (sin plantilla) en la lista desplegable y asegúrese de seleccionar el formato de solicitud PKCS #10. Haga clic en Siguiente.

6.Haga clic en la flecha para desplegar la sección Detalles y, a continuación, haga clic en Propiedades.

7.En la ficha General, escriba el Nombre descriptivo de su certificado; también puede introducir la descripción (opcional).

8.En la ficha Asunto, en la sección Nombre de asunto, seleccione Nombre común en la lista desplegable de Tipo, escriba server en el campo Valor y, a continuación, haga clic en Agregar. CN=server aparecerá en el cuadro de información al lado. Si está creando una solicitud de certificado para ESET Management Agent, escriba agent en el campo del valor Nombre común.

|  | El nombre común debe contener la cadena: "server" o "agent", en función de la solicitud de certificado que desee crear.

9.En la sección Nombre alternativo, elija DNS en la lista desplegable de Tipo e introduzca * (asterisco) en el campo Valor; a continuación, haga clic en el botón Agregar.

|  | El nombre alternativo del sujeto (SAN) debe definirse como "DNS:*" para ESET PROTECT Server y para todos los agentes.

10. Haga lo siguiente en la ficha Extensiones:

a)Haga clic en la flecha para desplegar la ficha Uso de la clave.

|  | Asegúrese de seleccionar y agregar estas 3 opciones de las Opciones disponibles: •Firma digital •Acuerdo de claves •Cifrado de clave Cancele la sección de la opción Hacer que estos usos de clave sean críticos.

b)Haga clic en la flecha para desplegar la sección Uso de claves ampliado (políticas de la aplicación). Seleccione y agregue Autenticación del servidor para el certificado del servidor o Autenticación del cliente para el certificado del agente.

11. En la ficha Clave privada, haga lo siguiente:

a)Despliegue la sección Proveedor de servicios de cifrado haciendo clic en la flecha. Se mostrará una lista con todos los proveedores de servicios de cifrado (CSP).

|  | Asegúrese de que esté seleccionada solo la opción RSA, proveedor de almacenamiento de claves de software de Microsoft. Desmarque la selección del resto de CSP.

b)Despliegue la sección Opciones de clave. En el menú Tamaño de la clave, ajuste un valor mínimo de 2048. Seleccione Hacer exportable la clave privada.

c)Haga clic en Aplicar y compruebe sus ajustes.

12. Haga clic en Aceptar. Aparecerá la información del certificado. Haga clic en el botón Siguiente para continuar. Haga clic en Examinar para seleccionar la ubicación en la que se guardará la solicitud de firma del certificado (CSR). Escriba el nombre del archivo y asegúrese de que esté seleccionada Base 64.

13. Haga clic en Finalizar para generar la CSR.

## 3. Importe su solicitud de certificado personalizado

1.Abra Administrador de servidores y haga clic en Herramientas > Autoridad certificadora.

2.En el árbol Autoridad certificadora (local), seleccione la ficha Su servidor (normalmente FQDN) > Propiedades y, a continuación, seleccione la ficha Módulo de políticas. Haga clic en Propiedades y seleccione Establecer el estado de la solicitud de certificado como pendiente. El administrador debe emitir explícitamente el certificado. De lo contrario, no funcionará correctamente. Haga clic en Aceptar. Si desea cambiar este ajuste, tendrá que reiniciar los servicios de certificados de Active Directory.

3.En el árbol Autoridad certificadora (local), haga clic con el botón derecho del ratón en Su servidor (normalmente FQDN) > Todas las tareas > Enviar nueva solicitud... y vaya al archivo CSR generado anteriormente en el paso 2.

4.El certificado se agregará en Solicitudes pendientes. Haga clic con el botón derecho del ratón en la opción CSR del panel de navegación y seleccione Todas las tareas > Problema.

## 4. Exporte el Certificado personalizado emitido al archivo .tmp:

1.Seleccione Certificados emitidos en el panel de la izquierda. Haga clic con el botón derecho del ratón en el certificado que desea exportar y haga clic en Todas las tareas > Exportar datos binarios.

2.En el cuadro de diálogo Exportar datos binarios, elija Certificado binario en la lista desplegable. En Opciones de exportación, haga clic en Guardar datos binarios en un archivo y, a continuación, haga clic en Aceptar.

3.En el cuadro de diálogo Guardar datos binarios, mueva la ubicación del archivo en la que desea guardar el certificado y, a continuación, haga clic enGuardar.

## 5. Importe el archivo .tmp..

1.Vaya a Certificado (equipo local) > haga clic con el botón derecho del ratón en Personal y seleccione Todas las tareas > Importar.

2.Haga clic en Siguiente.

3.Localice el archivo binario .tmp guardado anteriormente mediante Examinar y haga clic en Abrir. Seleccione Colocar todos los certificados en el siguiente almacén > Personal. Haga clic en Siguiente.

4.Haga clic en Finalizar para importar el certificado.

## 6. Exporte el certificado, incluyendo la clave privada, como archivo .pfx.

1.En Certificados (ordenador local), despliegue Personal y haga clic en Certificados, haga clic con el botón derecho del ratón en el nuevo certificado que desee exportar y seleccione Todas las tareas > Exportar.

2.En Asistente para exportación de certificados, haga clic en Exportar la clave privada. (Esta opción solo aparecerá si la clave privada está marcada como exportable y tiene acceso a la clave privada).

3.En Formato de archivo de exportación, seleccione Personal Information Exchange -PKCS #12 (.PFX), marque la casilla de verificación situada junto a Incluir todos los certificados en la ruta de exportación si es posible y, a continuación, haga clic en Siguiente.

4.Marque la casilla de verificación Contraseña y escriba una contraseña para cifrar la clave privada que está exportando. En el campo Confirmar contraseña, escriba la misma contraseña de nuevo y, a continuación, haga clic en Siguiente.

|  | •La frase de contraseña del certificado no puede contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico durante la inicialización del agente. •La contraseña debe contener como mínimo 14 caracteres de tres categorías: letras minúsculas, letras mayúsculas, números o caracteres especiales. Recomendamos utilizar una contraseña de 17 caracteres como mínimo.

5.En Nombre de archivo, escriba un nombre de archivo y una ruta de acceso para el archivo .pfx que almacenará el certificado exportado y la clave privada. Haga clic en Siguiente y, a continuación, haga clic en Finalizar.

|  | El ejemplo anterior le muestra cómo crear un certificado de ESET Management Agent. Repita los mismos pasos para los certificados de ESET PROTECT Server. No puede utilizar este certificado para firmar otro certificado nuevo en la Consola web.

## 7. Exportar autoridad de certificación

1.Abra Administrador de servidores y haga clic en Herramientas > Autoridad certificadora.

2.En el árbol Autoridad certificadora (local), seleccione la ficha Su servidor (normalmente FQDN) > Propiedades > ficha General y haga clic en Ver certificado.

3.En la ficha Detalles, haga clic en Copiar a archivo. Se abrirá el Asistente para exportación de certificados.

4.En la ventana Formato de archivo de exportación, seleccione DER binario codificado X.509 (.CER) y haga clic en Siguiente.

5.Haga clic en Examinar para seleccionar la ubicación en la que se guardará el archivo .cer y, a continuación, haga clic en Siguiente.

6.Haga clic en Finalizar para exportar la autoridad certificadora.

˄˅