ESET PROTECT On-Prem

Izvan mreže | Spoji se na mrežu

ESET PROTECT On-Prem – Sadržaj

# Prilagođeni certifikati s programom ESET PROTECT On-Prem

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

Ako imate vlastitu infrastrukturu javnog ključa (PKI) i želite da ESET PROTECT On-Prem upotrebljava vaše prilagođene certifikate za komunikaciju među komponentama, pogledajte primjer u nastavku. Ovaj primjer izvršen je na sustavu Windows Server 2025. Snimke zaslona mogu se razlikovati u drugim verzijama Windowsa, no opći je postupak isti.

|  | Nemojte upotrebljavati certifikate s kratkim trajanjem valjanosti (na primjer, certifikati Let's Encrypt koji vrijede 90 dana) kako biste izbjegli kompleksnu proceduru njihove česte zamjene.

|  | •Za stvaranje novih samostalno potpisanih certifikata možete upotrijebiti OpenSSL. Dodatne informacije potražite u članku u bazi znanja. •Detaljne upute za upotrebu prilagođenih certifikata u programu ESET PROTECT On-Prem potražite u sljedećem poglavlju.

Potrebne uloge servera:

•Servisi domene Active Directory.

•Usluge izdavanja certifikata Active Directory (AD CS) s instaliranim samostalnim korijenskim izdavateljem certifikata.

Slijedite korake u nastavku da biste stvorili novo pravilo:

1. Otvorite Upravljačku konzolu i dodajte dodatni alat Certifikati:

2. Stvorite Zahtjev za prilagođeni certifikat:

3. Uvezite svoj zahtjev za prilagođeni certifikat

4. Izvezite Izdani prilagođeni certifikat u .tmp datoteku.

5. Uvezite datoteku .tmp.

6. Izvezite certifikat zajedno s privatnim ključem u .pfx datoteku.

7. Izvoz izdavatelja certifikata

## 1. Otvorite Upravljačku konzolu i dodajte dodatni alat Certifikati:

1.Prijavite se na server kao član lokalne administratorske grupe.

2.Pokrenite mmc.exe da biste otvorili Upravljačku konzolu.

3.Kliknite Datoteka i odaberite Dodaj/ukloni dodatni alat… (ili pritisnite CTRL+M).

4.Odaberite Certifikati u lijevom oknu i kliknite gumb Dodaj.

5.Odaberite Računalni račun i kliknite Sljedeće.

6.Provjerite je li odabrano Lokalno računalo (standardno) i kliknite Završi.

7.Kliknite U redu.

## 2. Stvorite Zahtjev za prilagođeni certifikat:

1.Dvaput kliknite Certifikati (lokalno računalo) da biste ih proširili.

2.Desnom tipkom miša kliknite Osobno i odaberite Svi zadaci > Napredne radnje pa odaberite Stvori prilagođeni zahtjev.

3.Otvorit će se prozor čarobnjaka za prijavu certifikata, kliknite Dalje.

4.Odaberite opciju Nastavi bez pravila prijave i kliknite Dalje za nastavak.

5.Odaberite (Bez predloška) CNG ključ iz padajućeg popisa i provjerite je li odabran format zahtjeva PKCS #10. Kliknite Dalje.

6.Kliknite strelicu da biste proširili odjeljak Pojedinosti i zatim kliknite Svojstva.

7.U kartici Općenito upišite Neslužbeni naziv za svoj certifikat. Također možete unijeti opis (neobavezno).

8.Na kartici Subjekt, u odjeljku Naziv subjekta odaberite Opći naziv na padajućem popisu pod vrstom Vrsta, server u polju Vrijedinost i kliknite Dodaj. CN=server će se prikazati u informativnom okviru sa strane. Ako stvarate zahtjev za certifikat za ESET Management agent, upišite agent u polje vrijednosti Uobičajeni naziv.

|  | Uobičajeni naziv mora sadržavati jedan od sljedećih nizova: server iliagent, ovisno o tome koji zahtjev za certifikat želite stvoriti.

9.U odjeljku Alternativni naziv odaberite DNS iz padajućeg izbornika pod Vrsta i unesite * (zvjezdica) u polje Vrijednost pa kliknite gumb Dodaj.

|  | Alternativni naziv predmeta (SAN) treba definirati kao "DNS:*" za ESET PROTECT server i za sve agente.

10. U kartici Proširenja učinite sljedeće:

a)Proširite odjeljak Upotreba ključa tako da kliknete strelicu.

|  | Obavezno odaberite i dodajte ove 3 opcije iz dostupnih opcija: •digitalni potpis •slaganje ključa •šifriranje ključa Poništite odabir opcije Učini ove upotrebe ključa ključnima.

b)Proširite odjeljak Proširena upotreba ključeva (pravila aplikacije) klikom na strelicu. Odaberi i dodaj Autentifikaciju poslužitelja za certifikat poslužitelja ili Autentifikaciju klijenta za certifikat agenta.

11. Na kartici Privatni ključ učinite sljedeće:

a)Proširite odjeljak Davatelj usluga šifriranja tako da kliknete strelicu. Prikazat će se popis svih davatelja usluga šifriranja (CSP-ovi).

|  | Pobrinite se da se odabere samo RSA, Microsoft Software Key Storage Provider. Odznačite sve ostale CSP-ove.

b)Proširite odjeljak Mogućnosti ključa. U izborniku Veličina ključa postavite vrijednost od barem 2048. Odaberite Učini privatni ključ dostupnim za izvoz.

c)Kliknite Primijeni i provjerite svoje postavke.

12. Kliknite U redu. Prikazat će se informacije o certifikatu. Kliknite gumb Dalje za nastavak. Kliknite Pregledaj da biste odabrali lokaciju na koju će se spremiti zahtjev za potpisivanje certifikata (CSR). Upišite naziv datoteke i provjerite jeste li odabrali opciju Baza 64.

13. Kliknite Završi da biste generirali CSR.

## 3. Uvezite svoj zahtjev za prilagođeni certifikat

1.Otvorite Upravitelj servera i kliknite Alati > Izdavatelj certifikata.

2.U stablu Izdavatelj certifikata (lokalni) odaberite karticu Vaš server (obično FQDN) > Svojstva pa odaberite karticu Modul s pravilima. Kliknite Svojstva i odaberite Postavi status zahtjeva za certifikat na „na čekanju”. Administrator mora izričito izdati certifikat. U suprotnom, neće raditi kako treba. Kliknite U redu. Ako trebate promijeniti tu postavku, morate ponovno pokrenuti usluge izdavanja certifikata Active Directory.

3.U stablu Izdavatelj certifikata (lokalni) kliknite desnom tipkom miša na Vaš server (obično FQDN) > Svi zadaci > Pošalji novi zahtjev i idite do CSR datoteke koju ste stvorili u 2. koraku.

4.Certifikat će se dodati u Zahtjeve na čekanju. Desnim klikom na CSR u navigacijskom panelu odaberite Svi zadaci > Problem.

## 4. Izvezite Izdani prilagođeni certifikat u .tmp datoteku.

1.Odaberite Izdani certifikati u lijevom oknu. Desnom tipkom miša kliknite certifikat koji želite izvesti i kliknite Svi zadaci > Izvoz binarnih podataka.

2.U prozoru Izvoz binarnih podataka odaberite Binarni certifikat iz padajućeg popisa. U opciji Mogućnosti izvoza kliknite Spremi binarne podatke u datoteku pa kliknite U redu.

3.U prozoru Spremanje binarnih podataka prebacite se na lokaciju datoteke na koju želite spremiti certifikat pa kliknite Spremi.

## 5. Uvezite datoteku .tmp.

1.Idite na Certifikat (lokalno računalo) > desnom tipkom miša kliknite Osobno i odaberite Svi zadaci > Uvoz.

2.Kliknite Dalje.

3.Pronađite .tmp binarnu datoteku koju ste spremili pomoću opcije Pregledaj i kliknite Otvori. Odaberite Stavi sve certifikate u sljedeće spremište > Osobno. Kliknite Dalje.

4.Kliknite Završi da biste uvezli certifikat.

## 6. Izvezite certifikat zajedno s privatnim ključem u .pfx datoteku.

1.U Certifikatima (Lokalno računalo) proširite Osobno i kliknite na Potvrde, desnim klikom na novi certifikat koji želite izvesti i odaberite Svi zadaci > Izvoz.

2.U Čarobnjaku za izvoz certifikata kliknite Da, izvezi privatni ključ. (Ta će se opcija pojaviti samo ako je privatni ključ označen kao dostupan za izvoz i ako imate pristup privatnom ključu.)

3.Pod Format datoteke za izvoz odaberite Razmjena osobnih podataka -PKCS #12 (.PFX), odaberite potvrdni okvir pored opcije Uključi sve certifikate u put certificiranja ako je to moguće pa kliknite Dalje.

4.Odaberite Lozinku, upišite lozinku za šifriranje privatnog ključa koji izvozite. U polje Potvrdi lozinku ponovno upišite istu lozinku pa kliknite Dalje.

|  | •Pristupni izraz za certifikat ne smije sadržavati sljedeće znakove: " \ Ovi znakovi uzrokuju kritičnu pogrešku tijekom inicijalizacije agenta. •Lozinka mora sadržavati najmanje 14 znakova u najmanje tri sljedeće kategorije: mala slova, velika slova, znamenke ili posebni znakovi. Preporučujemo upotrebu lozinke koja sadrži najmanje 17 znakova.

5.Pod Naziv datoteke upišite naziv datoteke i put .pfx datoteke u koju će se pohraniti izvezeni certifikat i privatni ključ. Kliknite Dalje i zatim Završi.

|  | Prethodni primjer pokazuje kako stvoriti certifikat ESET Management agenta. Ponovite iste korake za certifikate ESET PROTECT servera. Ne možete upotrijebiti ovaj certifikat da biste potpisali još jedan novi certifikat na web konzoli.

## 7. Izvoz izdavatelja certifikata

1.Otvorite Upravitelj servera i kliknite Alati > Izdavatelj certifikata.

2.U stablu Izdavatelj certifikata (lokalni) odaberite karticu Vaš server (obično FQDN) > Svojstva > Općenito i kliknite opciju Prikaži certifikat.

3.Na kartici Pojedinosti kliknite Kopiraj u datoteku. Otvorit će se Čarobnjak za izvoz certifikata.

4.U prozoru Format datoteke za izvoz odaberite DER šifrirani binarni podatak X.509 (.CER) i kliknite Dalje.

5.Kliknite Pregledaj da biste odabrali lokaciju na koju će se spremiti .cer datoteka, a zatim kliknite Dalje.

6.Kliknite Završi da biste izvezli izdavatelja certifikata.

˄˅