hmLoadTopic({
hmKeywords:"uso de certificados personalizados,PKI de windows",
hmTitle:"Certificados personalizados con ESET PROTECT On-Prem",
hmDescription:"Si tiene su propia PKI (infraestructura de clave pública) y desea que ESET PROTECT On-Prem utilice sus certificados personalizados para establecer comunicación entre sus...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilización de ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; Más &gt; <a href=\"admin_certificates.html\">Certificados<\/a> &gt; <a href=\"admin_cert_peers.html\">Certificados de iguales<\/a>",
hmTitlePath:"Utilización de ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Más > Certificados > Certificados de iguales > Certificados personalizados con ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Certificados personalizados con ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Si tiene su propia PKI (infraestructura de clave pública) y desea que ESET PROTECT On-Prem utilice sus certificados personalizados para establecer comunicación entre sus componentes, vea el siguiente ejemplo. Este ejemplo se realiza en Windows Server 2025. Las capturas de pantalla pueden ser distintas de otras versiones de Windows, pero el procedimiento general no varía.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Advertencia\" title=\"Advertencia\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">No utilice certificados con una validez breve (por ejemplo, Let\'s Encrypt con una validez de 90 días) para evitar el complejo procedimiento de sustituirlos con frecuencia.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Puede utilizar OpenSSL para crear nuevos certificados autofirmados. Para obtener más información, lea el <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artículo de nuestra Base de conocimiento<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Para obtener instrucciones detalladas de cómo utilizar los certificados personalizados en ESET PROTECT On-Prem, <a href=\"use_custom_certificates.html\" class=\"topiclink\">consulte el siguiente capítulo<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Funciones de servidor necesarias:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Servicios de dominio de Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Servicios de certificados de Active Directory con la autoridad certificadora raíz independiente instalada.<\/p>\n\r<p class=\"p_Normal\">Siga estos pasos para crear un certificado personalizado:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Abra la consola de administración y agregue el complemento Certificados<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Cree una Solicitud de certificado personalizado:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importe su solicitud de certificado personalizado<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Exporte el Certificado personalizado emitido al archivo .tmp:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importe el archivo .tmp..<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Exporte el certificado, incluyendo la clave privada, como archivo .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exportar autoridad de certificación<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Abra la consola de administración y agregue el complemento Certificados<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Inicie sesión en el servidor como miembro del grupo de administradores local.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Ejecute mmc.exe para abrir la Consola de administración.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Haga clic en el <span class=\"f_UI\">Archivo<\/span> y seleccione <span class=\"f_UI\">Agregar\/Eliminar extensión…<\/span> (<span class=\"f_UI\">o presione CTRL+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Seleccione <span class=\"f_UI\">Certificados<\/span> en el panel izquierdo y haga clic en <span class=\"f_UI\">Agregar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Agregar certificado\" title=\"Agregar certificado\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Seleccione <span class=\"f_UI\">Cuenta de equipo<\/span> y haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Asegúrese de seleccionar <span class=\"f_UI\">Equipo local<\/span> (predeterminado) y haga clic en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Haga clic en <span class=\"f_UI\">Aceptar<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Cree una Solicitud de certificado personalizado:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Haga doble clic en <span class=\"f_UI\">Certificados (equipo local)<\/span> para desplegar esta opción.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Haga clic con el botón derecho del ratón en <span class=\"f_UI\">Personal<\/span> y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Operaciones avanzadas<\/span> y elija <span class=\"f_UI\">Crear solicitud personalizada<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Cree una Solicitud de certificado personalizado.\" title=\"Cree una Solicitud de certificado personalizado.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Se abrirá la ventana del asistente de Inscripción de certificados: haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Seleccione <span class=\"f_UI\">Continuar sin política de inscripción<\/span> y haga clic en<span class=\"f_UI\"> Siguiente<\/span> para continuar.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Continúe sin política de inscripción.\" title=\"Continúe sin política de inscripción.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Elija <span class=\"f_UI\">Clave CNG (sin plantilla)<\/span> en la lista desplegable y asegúrese de seleccionar el formato de solicitud <span class=\"f_UI\">PKCS #10<\/span>. Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Clave CNG (sin plantilla)\" title=\"Clave CNG (sin plantilla)\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Haga clic en la flecha para desplegar la sección <span class=\"f_UI\">Detalles<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Propiedades<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Expanda Detalles y haga clic en Propiedades.\" title=\"Expanda Detalles y haga clic en Propiedades.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>En la ficha <span class=\"f_UI\">General<\/span>, escriba el <span class=\"f_UI\">Nombre descriptivo<\/span> de su certificado; también puede introducir la <span class=\"f_UI\">descripción<\/span> (opcional).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>En la ficha <span class=\"f_UI\">Asunto<\/span>, en la sección <span class=\"f_UI\">Nombre de asunto<\/span>, seleccione <span class=\"f_UI\">Nombre común<\/span> en la lista desplegable de <span class=\"f_UI\">Tipo<\/span>, escriba <span class=\"f_CodeHighlighted\">server<\/span> en el campo <span class=\"f_UI\">Valor<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Agregar<\/span>. <span class=\"f_UI\">CN=server<\/span> aparecerá en el cuadro de información al lado. Si está creando una solicitud de certificado para ESET Management Agent, escriba <span class=\"f_CodeHighlighted\">agent<\/span> en el campo del valor <span class=\"f_UI\">Nombre común<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">El nombre común debe contener la cadena: &quot;<span class=\"f_CodeHighlighted\">server<\/span>&quot; o &quot;<span class=\"f_CodeHighlighted\">agent<\/span>&quot;, en función de la solicitud de certificado que desee crear.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>En la sección <span class=\"f_UI\">Nombre alternativo<\/span>, elija <span class=\"f_UI\">DNS<\/span> en la lista desplegable de <span class=\"f_UI\">Tipo<\/span> e introduzca * (asterisco) en el campo <span class=\"f_UI\">Valor<\/span>; a continuación, haga clic en el botón <span class=\"f_UI\">Agregar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">El nombre alternativo del sujeto (SAN) debe definirse como &quot;DNS:*&quot; para ESET PROTECT Server y para todos los agentes.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Nombre alternativo\" title=\"Nombre alternativo\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Haga lo siguiente en la ficha <span class=\"f_UI\">Extensiones<\/span>:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Haga clic en la flecha para desplegar la ficha <span class=\"f_UI\">Uso de la clave<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Asegúrese de seleccionar y agregar estas 3 opciones de las <span class=\"f_UI\">Opciones disponibles<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Firma digital<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Acuerdo de claves<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Cifrado de clave<\/span><\/p>\n\r<p class=\"p_Normal\">Cancele la sección de la opción <span class=\"f_UI\">Hacer que estos usos de clave sean críticos<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Uso de la clave\" title=\"Uso de la clave\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Haga clic en la flecha para desplegar la sección <span class=\"f_UI\">Uso de claves ampliado (políticas de la aplicación)<\/span>. Seleccione y agregue <span class=\"f_UI\">Autenticación del servidor<\/span> para el certificado del servidor o <span class=\"f_UI\">Autenticación del cliente<\/span> para el certificado del agente.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Uso de claves ampliado\" title=\"Uso de claves ampliado\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> En la ficha <span class=\"f_UI\">Clave privada<\/span>, haga lo siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Despliegue la sección <span class=\"f_UI\">Proveedor de servicios de cifrado<\/span> haciendo clic en la flecha. Se mostrará una lista con todos los proveedores de servicios de cifrado (CSP).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Asegúrese de que esté seleccionada solo la opción <span class=\"f_UI\">RSA, proveedor de almacenamiento de claves de software de Microsoft<\/span>. Desmarque la selección del resto de CSP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Despliegue la sección <span class=\"f_UI\">Opciones de<\/span> <span class=\"f_UI\">clave<\/span>. En el menú <span class=\"f_UI\">Tamaño de la clave<\/span>, ajuste un valor mínimo de <span class=\"f_UI\">2048<\/span>. Seleccione <span class=\"f_UI\">Hacer exportable la clave privada<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Haga clic en <span class=\"f_UI\">Aplicar<\/span> y compruebe sus ajustes.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Configuración de la clave privada\" title=\"Configuración de la clave privada\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Haga clic en <span class=\"f_UI\">Aceptar<\/span>. Aparecerá la información del certificado. Haga clic en el botón <span class=\"f_UI\">Siguiente<\/span> para continuar. Haga clic en <span class=\"f_UI\">Examinar<\/span> para seleccionar la ubicación en la que se guardará la solicitud de firma del certificado (CSR). Escriba el nombre del archivo y asegúrese de que esté seleccionada <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Seleccione la ubicación en la que se guardará la solicitud de firma del certificado.\" title=\"Seleccione la ubicación en la que se guardará la solicitud de firma del certificado.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Haga clic en <span class=\"f_UI\">Finalizar <\/span>para generar la CSR.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importe su solicitud de certificado personalizado<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Abra Administrador de servidores y haga clic en <span class=\"f_UI\"> Herramientas<\/span> &gt; <span class=\"f_UI\">Autoridad certificadora<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el árbol <span class=\"f_UI\">Autoridad certificadora (local)<\/span>, seleccione la ficha <span class=\"f_UI\">Su servidor<\/span> (normalmente FQDN) &gt; <span class=\"f_UI\">Propiedades<\/span> y, a continuación, seleccione la ficha <span class=\"f_UI\">Módulo de políticas<\/span>. Haga clic en <span class=\"f_UI\">Propiedades<\/span> y seleccione <span class=\"f_UI\">Establecer el estado de la solicitud de certificado como pendiente. El administrador debe emitir explícitamente el certificado<\/span>. De lo contrario, no funcionará correctamente. Haga clic en <span class=\"f_UI\">Aceptar<\/span>. Si desea cambiar este ajuste, tendrá que reiniciar los servicios de certificados de Active Directory.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Establezca el estado de la solicitud de certificado como pendiente.\" title=\"Establezca el estado de la solicitud de certificado como pendiente.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En el árbol <span class=\"f_UI\">Autoridad certificadora (local)<\/span>, haga clic con el botón derecho del ratón en <span class=\"f_UI\">Su servidor (normalmente FQDN)<\/span> &gt; <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Enviar nueva solicitud... <\/span>y vaya al archivo <span class=\"f_UI\">CSR<\/span> generado anteriormente en el paso 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>El certificado se agregará en <span class=\"f_UI\">Solicitudes pendientes<\/span>. Haga clic con el botón derecho del ratón en la opción <span class=\"f_UI\">CSR<\/span> del panel de navegación y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Problema<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Emita un certificado personalizado.\" title=\"Emita un certificado personalizado.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Exporte el Certificado personalizado emitido al archivo .tmp:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Seleccione <span class=\"f_UI\">Certificados<\/span> emitidos en el panel de la izquierda. Haga clic con el botón derecho del ratón en el certificado que desea exportar y haga clic en <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Exportar datos binarios<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el cuadro de diálogo <span class=\"f_UI\">Exportar datos binarios<\/span>, elija <span class=\"f_UI\">Certificado binario<\/span> en la lista desplegable. En <span class=\"f_UI\">Opciones de exportación<\/span>, haga clic en <span class=\"f_UI\">Guardar<\/span> <span class=\"f_UI\">datos binarios en un archivo<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Aceptar<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exporte datos binarios.\" title=\"Exporte datos binarios.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En el cuadro de diálogo <span class=\"f_UI\">Guardar datos binarios<\/span>, mueva la ubicación del archivo en la que desea guardar el certificado y, a continuación, haga clic en<span class=\"f_UI\">Guardar<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importe el archivo .tmp..<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Vaya a <span class=\"f_UI\">Certificado (equipo local)<\/span> &gt; haga clic con el botón derecho del ratón en <span class=\"f_UI\">Personal<\/span> y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Importar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Localice el archivo binario <span class=\"f_Path\">.tmp<\/span> guardado anteriormente mediante <span class=\"f_UI\">Examinar<\/span> y haga clic en <span class=\"f_UI\">Abrir<\/span>. Seleccione <span class=\"f_UI\">Colocar todos los certificados en el siguiente almacén<\/span> &gt; <span class=\"f_UI\">Personal<\/span>. Haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Haga clic en <span class=\"f_UI\">Finalizar<\/span> para importar el certificado.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Exporte el certificado, incluyendo la clave privada, como archivo .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>En <span class=\"f_UI\">Certificados (ordenador local),<\/span> despliegue <span class=\"f_UI\">Personal<\/span> y haga clic en <span class=\"f_UI\">Certificados<\/span>, haga clic con el botón derecho del ratón en el nuevo certificado que desee exportar y seleccione <span class=\"f_UI\">Todas las tareas<\/span> &gt; <span class=\"f_UI\">Exportar<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En <span class=\"f_UI\">Asistente para exportación de certificados<\/span>, haga clic en <span class=\"f_UI\">Exportar la clave privada<\/span>. (Esta opción solo aparecerá si la clave privada está marcada como exportable y tiene acceso a la clave privada).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En <span class=\"f_UI\">Formato de archivo de exportación<\/span>, seleccione <span class=\"f_UI\">Personal Information Exchange -PKCS #12 (.PFX)<\/span>, marque la casilla de verificación situada junto a<span class=\"f_UI\"> Incluir todos los certificados en la ruta de exportación si es posible<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Formato de archivo de exportación\" title=\"Formato de archivo de exportación\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Marque la casilla de verificación <span class=\"f_UI\">Contraseña<\/span> y escriba una contraseña para cifrar la clave privada que está exportando. En el campo <span class=\"f_UI\">Confirmar contraseña<\/span>, escriba la misma contraseña de nuevo y, a continuación, haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Advertencia\" title=\"Advertencia\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La frase de contraseña del certificado no puede contener los siguientes caracteres: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Estos caracteres provocan un error crítico durante la inicialización del agente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La contraseña debe contener como mínimo 14 caracteres de tres categorías: letras minúsculas, letras mayúsculas, números o caracteres especiales. Recomendamos utilizar una contraseña de 17 caracteres como mínimo.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Escriba una contraseña para cifrar la clave privada.\" title=\"Escriba una contraseña para cifrar la clave privada.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>En <span class=\"f_UI\">Nombre de archivo<\/span>, escriba un nombre de archivo y una ruta de acceso para el archivo <span class=\"f_Path\">.pfx<\/span> que almacenará el certificado exportado y la clave privada. Haga clic en <span class=\"f_UI\">Siguiente<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">El ejemplo anterior le muestra cómo crear un certificado de ESET Management Agent. Repita los mismos pasos para los certificados de ESET PROTECT Server.<\/p>\n\r<p class=\"p_Normal\">No puede utilizar este certificado para <a href=\"certificates_certificate_era.html\" class=\"topiclink\">firmar otro<\/a> certificado nuevo en la Consola web.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exportar autoridad de certificación<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Abra Administrador de servidores y haga clic en <span class=\"f_UI\"> Herramientas<\/span> &gt; <span class=\"f_UI\">Autoridad certificadora<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>En el árbol <span class=\"f_UI\">Autoridad certificadora (local)<\/span>, seleccione la ficha <span class=\"f_UI\">Su servidor (normalmente FQDN)<\/span> &gt; <span class=\"f_UI\">Propiedades<\/span> &gt; ficha <span class=\"f_UI\">General<\/span> y haga clic en <span class=\"f_UI\">Ver certificado<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>En la ficha <span class=\"f_UI\">Detalles<\/span>, haga clic en <span class=\"f_UI\">Copiar a archivo<\/span>. Se abrirá el<span class=\"f_UI\"> Asistente para exportación de certificados<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>En la ventana <span class=\"f_UI\">Formato de archivo de exportación<\/span>, seleccione <span class=\"f_UI\">DER binario codificado X.509 (.CER)<\/span> y haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Haga clic en <span class=\"f_UI\">Examinar<\/span> para seleccionar la ubicación en la que se guardará el archivo <span class=\"f_Path\">.cer<\/span> y, a continuación, haga clic en <span class=\"f_UI\">Siguiente<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Haga clic en <span class=\"f_UI\">Finalizar<\/span> para exportar la autoridad certificadora.<\/p>"
})
