hmLoadTopic({
hmKeywords:"utilizzo dei certificati personalizzati,PKI Windows",
hmTitle:"Certificati personalizzati con ESET PROTECT On-Prem",
hmDescription:"Se nell’ambiente è presente una PKI (infrastruttura a chiave pubblica) e si desidera che ESET PROTECT On-Prem utilizzi i certificati personalizzati per le comunicazioni tra i...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilizzo di ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principale<\/a> &gt; Altro &gt; <a href=\"admin_certificates.html\">Certificati<\/a> &gt; <a href=\"admin_cert_peers.html\">Certificati del computer<\/a>",
hmTitlePath:"Utilizzo di ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principale > Altro > Certificati > Certificati del computer > Certificati personalizzati con ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Certificati personalizzati con ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Se nell’ambiente è presente una PKI (infrastruttura a chiave pubblica) e si desidera che ESET PROTECT On-Prem utilizzi i certificati personalizzati per le comunicazioni tra i suoi componenti, vedere l\'esempio di seguito. Questo esempio è eseguito su Windows Server 2025. Le immagini delle schermate potrebbero variare a seconda delle versioni di Windows ma la procedura generale è invariata.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Avviso\" title=\"Avviso\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Non utilizzare certificati con validità breve (per esempio, Let\'s Encrypt validi per 90 giorni) per evitare la complessa procedura della loro sostituzione frequente.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>È possibile utilizzare OpenSSL per creare nuovi certificati autofirmati. Per ulteriori informazioni, consultare questo <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">articolo della Knowledge Base<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Per istruzioni dettagliate su come utilizzare i certificati personalizzati in ESET PROTECT On-Prem, <a href=\"use_custom_certificates.html\" class=\"topiclink\">consultare il paragrafo successivo<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Ruoli del server richiesti:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Active Directory Domain Services.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Active Directory Certificate Services con l\'AC radice autonoma installata.<\/p>\n\r<p class=\"p_Normal\">Attenersi alla procedura sottostante per creare un certificato personalizzato:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Aprile la Console di gestione e aggiungere gli snap-in dei certificati<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Creare una Richiesta di certificato personalizzato:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importare la richiesta di certificato personalizzato<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Esportare il Certificato personalizzato emesso nel file .tmp.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importare il file .tmp<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Esportare il certificato contenente una chiave privata nel file .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exporta autorità di certificazione<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Aprile la Console di gestione e aggiungere gli snap-in dei certificati<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Accedere al server come membro del gruppo Amministratore locale.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Eseguire mmc.exe per aprire la Console di gestione.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Fare clic su <span class=\"f_UI\">File<\/span> e selezionare <span class=\"f_UI\">Aggiungi\/Rimuovi snap-in…<\/span> (oppure premere <span class=\"f_UI\">CTRL+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Selezionare <span class=\"f_UI\">Certificati<\/span> nel riquadro sulla sinistra e fare clic su <span class=\"f_UI\">Aggiungi<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Aggiungi certificato\" title=\"Aggiungi certificato\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Selezionare <span class=\"f_UI\">Account del computer<\/span> e fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Assicurarsi che <span class=\"f_UI\">Computer locale<\/span> sia selezionato (impostazione predefinita) e fare clic su <span class=\"f_UI\">Fine<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Fare clic su <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Creare una Richiesta di certificato personalizzato:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Fare doppio clic sui <span class=\"f_UI\">Certificati (computer locale)<\/span> per espandere la voce.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Fare clic con il pulsante destro del mouse su <span class=\"f_UI\">Personale<\/span> e selezionare <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Operazioni avanzate<\/span> e scegliere <span class=\"f_UI\">Crea richiesta personalizzata<\/span><\/p>\n\r<p class=\"p_Normal\"><img alt=\"Creare una Richiesta di certificato personalizzato.\" title=\"Creare una Richiesta di certificato personalizzato.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>In seguito all’apertura della finestra della procedura guidata Registrazione certificato, fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Selezionare l’opzione <span class=\"f_UI\">Procedi senza criterio di registrazione<\/span> e fare clic su <span class=\"f_UI\">Avanti<\/span> per continuare.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Procedere senza criterio di registrazione.\" title=\"Procedere senza criterio di registrazione.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Scegliere <span class=\"f_UI\">(Nessun modello) Chiave legacy<\/span> dall’elenco a discesa e assicurarsi che sia selezionato il formato di richiesta <span class=\"f_UI\">PKCS #10<\/span>. Fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"(Nessun modello) Chiave CNG\" title=\"(Nessun modello) Chiave CNG\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Fare clic sulla freccia per espandere la sezione <span class=\"f_UI\">Dettagli<\/span>, quindi fare clic su <span class=\"f_UI\">Proprietà<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Espandere Dettagli e fare clic su Proprietà.\" title=\"Espandere Dettagli e fare clic su Proprietà.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Nella scheda <span class=\"f_UI\">Generale<\/span>, digitare un <span class=\"f_UI\">Nome facile da ricordare<\/span> per il certificato; è anche possibile compilare il campo <span class=\"f_UI\">Descrizione<\/span> (facoltativo).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Nella scheda <span class=\"f_UI\">Oggetto<\/span>, sezione <span class=\"f_UI\">Nome oggetto<\/span>, selezionare <span class=\"f_UI\">Nome comune<\/span> dall’elenco a discesa in <span class=\"f_UI\">Tipo<\/span>, digitare <span class=\"f_CodeHighlighted\">server<\/span> nel campo <span class=\"f_UI\">Valore<\/span>, quindi fare clic su <span class=\"f_UI\">Aggiungi<\/span>. <span class=\"f_UI\">CN=server<\/span> comparirà nella casella informativa laterale. Se si sta creando una richiesta di certificato per l\'agente ESET Management,digitare <span class=\"f_CodeHighlighted\">agent<\/span> nel campo del valore <span class=\"f_UI\">Nome comune<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Il campo Nome comune deve contenere una delle seguenti stringhe: <span class=\"f_CodeHighlighted\">server<\/span> o<span class=\"f_CodeHighlighted\">agent<\/span>, in base alla richiesta di certificato che si desidera creare.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Nella sezione <span class=\"f_UI\">Nome alternativo<\/span>, scegliere <span class=\"f_UI\">DNS<\/span> dall’elenco a discesa in <span class=\"f_UI\">Tipo<\/span> e inserire * (asterisco) nel campo <span class=\"f_UI\">Valore<\/span>, quindi fare clic sul pulsante <span class=\"f_UI\">Aggiungi<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Il nome alternativo del soggetto (Subject Alternative Name, SAN) deve essere definito come &quot;DNS: *&quot; per ESET PROTECT Server e per tutti gli agenti.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Nome alternativo\" title=\"Nome alternativo\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Nella scheda <span class=\"f_UI\">Estensioni<\/span> eseguire le operazioni seguenti:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Espandere la sezione <span class=\"f_UI\">Utilizzo chiave<\/span> facendo clic sulla freccia.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Assicurarsi di selezionare e aggiungere queste 3 opzioni tra le <span class=\"f_UI\">Opzioni disponibili<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Firma digitale<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Accordo chiave<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Crittografia a chiave<\/span><\/p>\n\r<p class=\"p_Normal\">Deselezionare <span class=\"f_UI\">Rendi questi utilizzi delle chiavi critici<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Utilizzo chiave\" title=\"Utilizzo chiave\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Espandere la sezione <span class=\"f_UI\">Utilizzo esteso delle chiavi (criteri dell’applicazione)<\/span> facendo clic sulla freccia. Selezionare e aggiungere <span class=\"f_UI\">Autenticazione del server<\/span> per il certificato del server o <span class=\"f_UI\">Autenticazione del client<\/span> per il certificato dell’agente.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Utilizzo esteso delle chiavi\" title=\"Utilizzo esteso delle chiavi\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> Nella scheda <span class=\"f_UI\">Chiave privata<\/span>, eseguire le operazioni indicate di seguito:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Espandere la sezione <span class=\"f_UI\">Provider di servizi crittografici<\/span> facendo clic sulla freccia. Comparirà un elenco di tutti i provider di servizi crittografici (CSP).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Assicurarsi che sia selezionato solo <span class=\"f_UI\">RSA, Microsoft Software Key Storage Provider<\/span>. Deselezionare tutti gli altri CSP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Espandere la sezione <span class=\"f_UI\">Opzioni<\/span> <span class=\"f_UI\">chiave<\/span>. Nel menu <span class=\"f_UI\">Dimensioni chiave<\/span>, impostare un valore minimo di <span class=\"f_UI\">2048<\/span>. Selezionare <span class=\"f_UI\">Rendi chiave privata esportabile<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Fare clic su <span class=\"f_UI\">Applica <\/span>e verificare le impostazioni.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Impostazioni della chiave privata\" title=\"Impostazioni della chiave privata\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Fare clic su <span class=\"f_UI\">OK<\/span>. Verranno visualizzate le informazioni sul certificato. Fare clic sul pulsante <span class=\"f_UI\">Avanti<\/span> per continuare. Fare clic su <span class=\"f_UI\">Sfoglia<\/span> per selezionare il percorso in cui verrà salvata la richiesta di firma del certificato (CSR). Digitare il nome del file e assicurarsi di aver selezionato <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Selezionare il percorso in cui verrà salvata la richiesta di firma del certificato.\" title=\"Selezionare il percorso in cui verrà salvata la richiesta di firma del certificato.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Fare clic su <span class=\"f_UI\">Fine <\/span>per generare la richiesta CSR.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importare la richiesta di certificato personalizzato<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Aprire Gestione server e fare clic su<span class=\"f_UI\"> Strumenti<\/span> &gt; <span class=\"f_UI\">Autorità di certificazione<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Nella struttura <span class=\"f_UI\">Autorità di certificazione (locale)<\/span>, selezionare <span class=\"f_UI\">Server in uso <\/span>(solitamente FQDN) &gt; <span class=\"f_UI\">Proprietà<\/span>, quindi selezionare la scheda <span class=\"f_UI\">Criterio<\/span>. Fare clic su <span class=\"f_UI\">Proprietà <\/span>e selezionare <span class=\"f_UI\">Imposta stato richiesta certificato su In sospeso. L’amministratore deve emettere esplicitamente il certificato<\/span>. In caso contrario, non funzionerà correttamente. Fare clic su <span class=\"f_UI\">OK<\/span>. Se si desidera modificare questa impostazione, è necessario riavviare Active Directory Certificate Services.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Imposta stato richiesta certificato su In sospeso.\" title=\"Imposta stato richiesta certificato su In sospeso.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Nella struttura ad albero <span class=\"f_UI\">Autorità di certificazione (locale)<\/span> fare clic con il pulsante destro del mouse su <span class=\"f_UI\">Server in uso (solitamente FQDN)<\/span> &gt; <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Invia nuova richiesta<\/span> e accedere al file <span class=\"f_UI\">CSR<\/span> creato precedentemente al passaggio 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Il certificato sarà aggiunto tra le <span class=\"f_UI\">Richieste in sospeso<\/span>. Fare clic con il pulsante destro del mouse su <span class=\"f_UI\">CSR<\/span> nel riquadro di navigazione e selezionare <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Problema<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Emetti un certificato personalizzato.\" title=\"Emetti un certificato personalizzato.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Esportare il Certificato personalizzato emesso nel file .tmp.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Selezionare <span class=\"f_UI\">Certificati<\/span> emessi nel riquadro sulla sinistra. Fare clic con il pulsante destro del mouse sul certificato che si desidera esportare, quindi su <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Esporta dati binari<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Nella finestra di dialogo<span class=\"f_UI\"> Esporta dati binari<\/span>, scegliere <span class=\"f_UI\">Certificato binario<\/span> nell’elenco a discesa. Nelle <span class=\"f_UI\">opzioni Esporta<\/span>, fare clic su <span class=\"f_UI\">Salva<\/span> <span class=\"f_UI\">dati binari in un file<\/span>, quindi su <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Esporta dati binari.\" title=\"Esporta dati binari.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Nella finestra di dialogo <span class=\"f_UI\">Salva dati binari<\/span>, spostare il percorso del file in cui si desidera salvare il certificato, quindi fare clic su <span class=\"f_UI\">Salva<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importare il file .tmp<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Accedere a <span class=\"f_UI\">Certificato (computer locale)<\/span> &gt; fare clic con il pulsante destro del mouse su <span class=\"f_UI\">Personale<\/span> e selezionare <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Importa<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Individuare il file binario <span class=\"f_Path\">.tmp<\/span> salvato utilizzando <span class=\"f_UI\">Sfoglia<\/span> e fare clic su <span class=\"f_UI\">Apri<\/span>. Selezionare <span class=\"f_UI\">Posiziona tutti i certificati nel seguente archivio<\/span> &gt; <span class=\"f_UI\">Personale<\/span>. Fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Fare clic su <span class=\"f_UI\">Fine<\/span> per importare il certificato.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Esportare il certificato contenente una chiave privata nel file .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>In <span class=\"f_UI\">Certificati (computer locale)<\/span> espandere <span class=\"f_UI\">Personale<\/span> e fare clic su <span class=\"f_UI\">Certificati<\/span>, fare clic con il pulsante destro del mouse sul nuovo certificato che si desidera esportare e selezionare <span class=\"f_UI\">Tutte le attività<\/span> &gt; <span class=\"f_UI\">Esporta<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Nella <span class=\"f_UI\">Procedura guidata Esportazione certificato<\/span>, fare clic su <span class=\"f_UI\">Sì, esporta la chiave privata<\/span>. (questa opzione comparirà solo se la chiave privata è contrassegnata come esportabile e l’utente può accedervi).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>In <span class=\"f_UI\">Esporta formato file<\/span>, selezionare <span class=\"f_UI\">Scambio informazioni personali -PKCS #12 (.PFX)<\/span>, selezionare la casella di controllo accanto a<span class=\"f_UI\"> Includi tutti i certificati nel percorso di certificazione se possibile<\/span>, quindi fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Esporta formato file\" title=\"Esporta formato file\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Selezionare la casella di controllo <span class=\"f_UI\">Password<\/span> e digitare una password per eseguire la crittografia della chiave privata che si sta esportando. Nel campo <span class=\"f_UI\">Conferma password<\/span>, digitare nuovamente la stessa password e fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Avviso\" title=\"Avviso\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Il passphrase del certificato non deve contenere i seguenti caratteri: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Questi caratteri causano un errore critico durante l’inizializzazione dell’agente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>La password deve contenere un minimo di 14 caratteri in tre di queste categorie: lettere minuscole, lettere maiuscole, cifre o caratteri speciali. Si consiglia di utilizzare una password con non meno di 17 caratteri.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Digitare una password per eseguire la crittografia della chiave privata.\" title=\"Digitare una password per eseguire la crittografia della chiave privata.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>In <span class=\"f_UI\">Nome del file<\/span> digitare un nome e un percorso per il file <span class=\"f_Path\">.pfx<\/span> in cui saranno memorizzati il certificato esportato e la chiave privata. Fare clic su <span class=\"f_UI\">Avanti<\/span>, quindi su <span class=\"f_UI\">Fine<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">L\'esempio precedente illustra come creare un certificato dell\'agente ESET Management. Ripetere gli stessi passaggi per i certificati del server ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\">Non è possibile utilizzare questo certificato per <a href=\"certificates_certificate_era.html\" class=\"topiclink\">firmare un altro<\/a> nuovo certificato in Web Console.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exporta autorità di certificazione<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Aprire Gestione server e fare clic su<span class=\"f_UI\"> Strumenti<\/span> &gt; <span class=\"f_UI\">Autorità di certificazione<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Nella struttura <span class=\"f_UI\">Autorità di certificazione (locale)<\/span>, selezionare la scheda <span class=\"f_UI\">Server in uso (solitamente FQDN)<\/span> &gt; <span class=\"f_UI\">Proprietà<\/span> &gt; <span class=\"f_UI\">Generale<\/span>, quindi fare clic su <span class=\"f_UI\">Visualizza certificato<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Nella scheda <span class=\"f_UI\">Dettagli<\/span>, fare clic su <span class=\"f_UI\">Copia su file<\/span>. Si aprirà la<span class=\"f_UI\"> Procedura guidata Esportazione certificato<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Nella finestra <span class=\"f_UI\">Esporta formato file<\/span>, selezionare <span class=\"f_UI\">file binario codificato DER X.509 (.CER)<\/span> e fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Fare clic su <span class=\"f_UI\">Sfoglia<\/span> per selezionare il percorso in cui verrà salvato il file <span class=\"f_Path\">.cer<\/span>, quindi fare clic su <span class=\"f_UI\">Avanti<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Fare clic su <span class=\"f_UI\">Fine<\/span> per esportare l\'Autorità di certificazione.<\/p>"
})
