hmLoadTopic({
hmKeywords:"utilisation de certificats personnalisés,windows PKI",
hmTitle:"Certificats personnalisés et ESET PROTECT On-Prem",
hmDescription:"Si vous avez votre propre PKI (infrastructure de clé publique) et souhaitez que ESET PROTECT On-Prem utilise vos certificats personnalisés pour la communication entre ses...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilisation d\'ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; Plus &gt; <a href=\"admin_certificates.html\">Certificats<\/a> &gt; <a href=\"admin_cert_peers.html\">Certificats homologues<\/a>",
hmTitlePath:"Utilisation d\'ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Plus > Certificats > Certificats homologues > Certificats personnalisés et ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Certificats personnalisés et ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Si vous avez votre propre PKI (infrastructure de clé publique) et souhaitez que ESET PROTECT On-Prem utilise vos certificats personnalisés pour la communication entre ses composants, consultez l\'exemple ci-après. Cet exemple a été réalisé sur Windows Server 2025. Les captures d\'écran peuvent varier sur d\'autres versions de Windows, cependant la procédure générale reste inchangée.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Avertissement\" title=\"Avertissement\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">N’utilisez pas de certificats à courte validité (par exemple, Let\'s Encrypt qui ne sont valides que pendant 90 jours) pour éviter la procédure complexe liée à leur remplacement fréquent.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Vous pouvez utiliser OpenSSL pour créer de nouveaux certificats auto-signés. Pour plus d\'informations, consultez cet <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">article de la base de connaissances<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Pour obtenir des instructions détaillées sur l\'utilisation de certificats personnalisés dans ESET PROTECT On-Prem, <a href=\"use_custom_certificates.html\" class=\"topiclink\">consultez le chapitre suivant<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Rôles de serveur requis :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Services de domaine Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Active Directory Certificate Services avec autorité de certification racine autonome installée.<\/p>\n\r<p class=\"p_Normal\">Pour créer un certificat personnalisé, procédez comme suit :<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Ouvrez la console de gestion et ajoutez le snap-in de certificat :<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Créez une demande de certificat personnalisé :<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importer votre demande de certificat personnalisé<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Exportez le certificat personnalisé émis dans le fichier .tmp.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importez le fichier .tmp..<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Exportez le certificat, y compris la clé privée, dans le fichier .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exporter l\'autorité de certification<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Ouvrez la console de gestion et ajoutez le snap-in de certificat :<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Connectez-vous au serveur en tant que membre du groupe administrateur local.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Exécutez mmc.exe pour ouvrir la console de gestion.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Cliquez sur <span class=\"f_UI\">Fichier<\/span> et sélectionnez <span class=\"f_UI\">Ajouter\/Supprimer un jeu d\'outils intégrable<\/span> (ou appuyez sur <span class=\"f_UI\">CTRL+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Sélectionnez <span class=\"f_UI\">Certificats<\/span> dans le volet de gauche et cliquez sur <span class=\"f_UI\">Ajouter<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Ajouter un certificat\" title=\"Ajouter un certificat\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Sélectionnez <span class=\"f_UI\">Compte d\'ordinateur<\/span> et cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Vérifiez que l\'option <span class=\"f_UI\">Ordinateur local<\/span> est sélectionnée (par défaut) et cliquez sur <span class=\"f_UI\">Terminer<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Cliquez sur <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Créez une demande de certificat personnalisé :<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Double-cliquez sur <span class=\"f_UI\">Certificats (Ordinateur local)<\/span> pour l\'ouvrir.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Cliquez avec le bouton droit sur <span class=\"f_UI\">Personnel<\/span> et sélectionnez <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Opérations avancées<\/span> et choisissez <span class=\"f_UI\">Créer une demande personnalisée<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Créez une demande de certificat personnalisé.\" title=\"Créez une demande de certificat personnalisé.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>La fenêtre de l\'assistant d\'inscription du certificat s\'ouvre; cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Sélectionnez l\'option <span class=\"f_UI\">Continuer sans politique d\'inscription<\/span> et cliquez sur <span class=\"f_UI\">Suivant<\/span> pour continuer.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Continuer sans politique d&amp;#39;inscription.\" title=\"Continuer sans politique d&amp;#39;inscription.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Choisissez <span class=\"f_UI\">Clé CNG (aucun modèle)<\/span> dans la liste déroulante et vérifiez que le format de demande <span class=\"f_UI\">PKCS #10<\/span> est sélectionné. Cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Clé GNC (aucun modèle)\" title=\"Clé GNC (aucun modèle)\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Cliquez sur la flèche pour développer la section <span class=\"f_UI\">Détails<\/span>, puis sur <span class=\"f_UI\">Propriétés<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Développer les détails et cliquer sur Propriétés.\" title=\"Développer les détails et cliquer sur Propriétés.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Dans l\'onglet <span class=\"f_UI\">Général<\/span>, saisissez un <span class=\"f_UI\">nom convivial<\/span> pour le certificat ; vous pouvez également saisir une <span class=\"f_UI\">description<\/span> (facultatif).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Dans l\'onglet <span class=\"f_UI\">Objet<\/span>, dans la section <span class=\"f_UI\">Nom de l\'objet<\/span>, choisissez <span class=\"f_UI\">Nom commun<\/span> dans la liste déroulante sous <span class=\"f_UI\">Type<\/span> et saisissez <span class=\"f_CodeHighlighted\">server<\/span> dans le champ <span class=\"f_UI\">Valeur<\/span>, puis cliquez sur <span class=\"f_UI\">Ajouter<\/span>. <span class=\"f_UI\">CN=server<\/span> apparaît dans la zone d\'informations sur le côté. Si vous créez une demande de certificat pour l\'agent ESET Management saisissez <span class=\"f_CodeHighlighted\">agent<\/span> dans le champ Valeur du <span class=\"f_UI\">nom commun<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Le nom commun doit contenir l\'une de ces chaînes : <span class=\"f_CodeHighlighted\">server<\/span> ou <span class=\"f_CodeHighlighted\">agent<\/span>, selon la demande de certificat que vous souhaitez créer.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Dans la section <span class=\"f_UI\">Autre nom<\/span>, choisissez <span class=\"f_UI\">DNS<\/span> dans la liste déroulante sous <span class=\"f_UI\">Type<\/span> et saisissez * (astérisque) dans le champ <span class=\"f_UI\">Valeur<\/span>, puis cliquez sur le bouton <span class=\"f_UI\">Ajouter<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">La valeur Subject Alternative Name (SAN) doit être définie sur « DNS:* » pour le serveur ESET PROTECT et pour tous les agents.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Autre nom\" title=\"Autre nom\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Dans l\'onglet <span class=\"f_UI\">Extensions<\/span>, procédez comme suit :<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Développez la section <span class=\"f_UI\">Utilisation de clé<\/span> en cliquant sur la flèche pointant vers le bas.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Veillez à sélectionner et ajouter ces 3 options parmi les <span class=\"f_UI\">options disponibles<\/span> :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Signature numérique<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Contrat sur la clé<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Chiffrement de la clé<\/span><\/p>\n\r<p class=\"p_Normal\">Désélectionnez <span class=\"f_UI\">Rendre ces utilisations de clé critiques<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Utilisation des clés\" title=\"Utilisation des clés\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Développez la section <span class=\"f_UI\">Utilisation améliorée de la clé (politiques d\'application)<\/span> en cliquant sur la flèche pointant vers le bas. Sélectionnez et ajoutez <span class=\"f_UI\">Authentification du serveur<\/span> pour le certificat du serveur ou <span class=\"f_UI\">Authentification du client<\/span> pour le certificat de l\'Agent.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Utilisation améliorée de la clé\" title=\"Utilisation améliorée de la clé\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> Dans l\'onglet <span class=\"f_UI\">Clé privée<\/span>, effectuez les opérations suivantes :<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Développez la section <span class=\"f_UI\">Fournisseur de service de cryptographiques<\/span> en cliquant sur la flèche pointant vers le bas. La liste de tous les fournisseurs de services cryptographiques s\'affiche.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Vérifiez que seul <span class=\"f_UI\">RSA, fournisseur de stockage de clés logicielles Microsoft<\/span> est sélectionné. Désélectionnez tous les autres fournisseurs de services de chiffrement.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Développez la section <span class=\"f_UI\">Options de clé<\/span>. Dans le menu <span class=\"f_UI\">Taille de clé<\/span>, sélectionnez une valeur d\'au moins <span class=\"f_UI\">2048<\/span>. Sélectionnez <span class=\"f_UI\">Rendre la clé privée exportable<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Cliquez sur <span class=\"f_UI\">Appliquer<\/span> et vérifiez les paramètres.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Paramètres de la clé privée\" title=\"Paramètres de la clé privée\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Cliquez sur <span class=\"f_UI\">OK<\/span>. Les informations de certificat s\'affichent. Cliquez sur le bouton <span class=\"f_UI\">Suivant<\/span> pour continuer. Cliquez sur <span class=\"f_UI\">Parcourir<\/span> pour sélectionner l\'emplacement dans lequel la demande de signature de certificat (CSR) sera enregistrée. Tapez le nom de fichier et assurez-vous que <span class=\"f_UI\">Base 64<\/span> est sélectionné.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Sélectionner l&amp;#39;emplacement dans lequel la demande de signature de certificat (CSR) sera enregistrée.\" title=\"Sélectionner l&amp;#39;emplacement dans lequel la demande de signature de certificat (CSR) sera enregistrée.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Cliquez sur <span class=\"f_UI\">Terminer <\/span>pour générer le CSR.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importer votre demande de certificat personnalisé<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Ouvrez le gestionnaire de serveurs et cliquez sur <span class=\"f_UI\">Outils<\/span> &gt; <span class=\"f_UI\">Autorité de certification<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Dans l\'arborescence <span class=\"f_UI\">Autorité de certification (locale)<\/span>, sélectionnez <span class=\"f_UI\">votre serveur<\/span> (généralement FQDN) &gt; <span class=\"f_UI\">Propriétés<\/span>, puis sélectionnez l\'onglet <span class=\"f_UI\">Module de politique<\/span>. Cliquez sur <span class=\"f_UI\">Propriétés<\/span>, puis sélectionnez <span class=\"f_UI\">Définir l\'état de la demande de certificat sur En attente. L\'administrateur doit explicitement émettre le certificat<\/span>. Sinon, il ne fonctionnera pas correctement. Cliquez sur <span class=\"f_UI\">OK<\/span>. Vous devez redémarrer les services de certificats Active Directory si vous devez modifier ce paramètre.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Définir l&amp;#39;état de la demande de certificat sur En attente.\" title=\"Définir l&amp;#39;état de la demande de certificat sur En attente.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Dans l\'arborescence <span class=\"f_UI\">Autorité de certification (locale)<\/span>, cliquez avec le bouton droit sur <span class=\"f_UI\">Votre serveur (généralement FQDN)<\/span> &gt; <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Envoyer une nouvelle demande<\/span> et accédez au fichier <span class=\"f_UI\">CSR<\/span> généré à l\'étape 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Le certificat est ajouté aux <span class=\"f_UI\">demandes en attente<\/span>. Cliquez avec le bouton droit sur <span class=\"f_UI\">RSC<\/span> dans le volet de navigation et sélectionnez <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Problème<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Émettre un certificat personnalisé.\" title=\"Émettre un certificat personnalisé.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Exportez le certificat personnalisé émis dans le fichier .tmp.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_UI\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Sélectionnez <span class=\"f_UI\">Certificats émis<\/span> dans le volet de gauche. Cliquez avec le bouton droit sur le certificat à exporter, puis cliquez sur <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Exporter les données binaires<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_UI\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Dans la boîte de dialogue <span class=\"f_UI\">Exporter les données binaires<\/span>, choisissez <span class=\"f_UI\">Certificat binaire<\/span> dans la liste déroulante. Dans les <span class=\"f_UI\">options d\'exportation<\/span>, cliquez sur <span class=\"f_UI\">Enregistrer les données binaires dans un fichier<\/span> et cliquez sur <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exporter des données binaires.\" title=\"Exporter des données binaires.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Dans la boîte de dialogue <span class=\"f_UI\">Enregistrer les données binaires<\/span>, Indiquez l\'emplacement d\'enregistrement du certificat, puis cliquez sur <span class=\"f_UI\">Enregistrer<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importez le fichier .tmp..<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Accédez à <span class=\"f_UI\">Certificat (ordinateur local)<\/span> &gt; cliquez avec le bouton droit sur <span class=\"f_UI\">Personnel<\/span>, sélectionnez <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Importer<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Localisez le fichier binaire <span class=\"f_Path\">.tmp<\/span> enregistré en utilisant l\'option <span class=\"f_UI\">Parcourir<\/span>, puis cliquez sur <span class=\"f_UI\">Ouvrir<\/span>. Sélectionnez <span class=\"f_UI\">Placer tous les certificats dans le magasin suivant<\/span> &gt; <span class=\"f_UI\">Personnel<\/span>. Cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Cliquez sur <span class=\"f_UI\">Terminer<\/span> pour importer le certificat.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Exportez le certificat, y compris la clé privée, dans le fichier .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Dans <span class=\"f_UI\">Certificats (ordinateur local)<\/span>, développez <span class=\"f_UI\">Personnel<\/span> et cliquez sur <span class=\"f_UI\">Certificats<\/span>, cliquez avec le bouton droit sur le nouveau certificat à exporter et sélectionnez <span class=\"f_UI\">Toutes les tâches<\/span> &gt; <span class=\"f_UI\">Exporter<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Dans l\'<span class=\"f_UI\">assistant d\'exportation du certificat<\/span>, cliquez sur <span class=\"f_UI\">Oui, exporter la clé privée<\/span>. (Cette option n\'apparaît que si la clé privée est marquée comme étant exportable et si vous avez accès à la clé privée.)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Sous <span class=\"f_UI\">Format du fichier exporté<\/span>, sélectionnez <span class=\"f_UI\">Échange d\'informations personnelles -PKCS #12 (.PFX)<\/span>, cochez la case en regard de <span class=\"f_UI\">Inclure tous les certificats dans le chemin de certification si possible<\/span>, puis cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Format de fichier d&amp;#39;exportation\" title=\"Format de fichier d&amp;#39;exportation\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Cochez la case <span class=\"f_UI\">Mot de passe<\/span>, puis saisissez un mot de passe pour chiffrer la clé privée que vous exportez. Dans le champ <span class=\"f_UI\">Confirmer le mot de passe<\/span>, saisissez de nouveau le même mot de passe, puis cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Avertissement\" title=\"Avertissement\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La phrase secrète du certificat ne doit pas contenir les caractères suivants : <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Ces caractères entraînent une erreur critique lors de l\'initialisation de l\'Agent.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Le mot de passe doit contenir au moins 14 caractères dans au moins trois des catégories suivantes : lettres minuscules, lettres majuscules, chiffres ou caractères spéciaux. Nous vous recommandons d\'utiliser un mot de passe comportant au moins 17 caractères.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Saisir un mot de passe pour chiffrer la clé privée.\" title=\"Saisir un mot de passe pour chiffrer la clé privée.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Dans <span class=\"f_UI\">Nom de fichier<\/span>, saisissez un nom de fichier et le chemin du fichier <span class=\"f_Path\">.pfx<\/span> dans lequel seront stockés le certificat et la clé privée exportés. Cliquez sur <span class=\"f_UI\">Suivant<\/span>, puis sur <span class=\"f_UI\">Terminer<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">L\'exemple ci-dessus indiquent comment créer le certificat de l\'agent ESET Management. Répétez les mêmes étapes pour les certificats du serveur ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\">Vous ne pouvez pas utiliser ce certificat pour <a href=\"certificates_certificate_era.html\" class=\"topiclink\">signer un autre<\/a> nouveau certificat dans la console Web.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exporter l\'autorité de certification<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Ouvrez le gestionnaire de serveurs et cliquez sur <span class=\"f_UI\">Outils<\/span> &gt; <span class=\"f_UI\">Autorité de certification<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Dans l\'arborescence <span class=\"f_UI\">Autorité de certification (locale)<\/span>, sélectionnez <span class=\"f_UI\">votre serveur (généralement FQDN)<\/span> &gt; <span class=\"f_UI\">Propriétés<\/span>, puis sélectionnez l\'onglet <span class=\"f_UI\">Général<\/span> et cliquez sur <span class=\"f_UI\">Afficher le certificat<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Dans l\'onglet <span class=\"f_UI\">Détails<\/span>, cliquez sur <span class=\"f_UI\">Copier dans le fichier<\/span>. <span class=\"f_UI\">L\'assistant d\'exportation de certificat<\/span> s\'ouvre.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Dans la fenêtre <span class=\"f_UI\">Format du fichier exporté<\/span>, sélectionnez<span class=\"f_UI\">DER encoded binary X.509 (.CER)<\/span> et cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Cliquez sur <span class=\"f_UI\">Parcourir<\/span> pour sélectionner l\'emplacement dans lequel le fichier <span class=\"f_Path\">.cer<\/span> sera enregistrée, puis cliquez sur <span class=\"f_UI\">Suivant<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Cliquez sur <span class=\"f_UI\">Terminer<\/span> pour exporter l\'autorité de certification.<\/p>"
})
