ESET PROTECT On-Prem

Off-line | Vai on-line

ESET PROTECT On-Prem – Indice

# Certificati personalizzati con ESET PROTECT On-Prem

Copia l’URL dell’articolo corrente Invia tramite e-mail

Se nell’ambiente è presente una PKI (infrastruttura a chiave pubblica) e si desidera che ESET PROTECT On-Prem utilizzi i certificati personalizzati per le comunicazioni tra i suoi componenti, vedere l'esempio di seguito. Questo esempio è eseguito su Windows Server 2025. Le immagini delle schermate potrebbero variare a seconda delle versioni di Windows ma la procedura generale è invariata.

|  | Non utilizzare certificati con validità breve (per esempio, Let's Encrypt validi per 90 giorni) per evitare la complessa procedura della loro sostituzione frequente.

|  | •È possibile utilizzare OpenSSL per creare nuovi certificati autofirmati. Per ulteriori informazioni, consultare questo articolo della Knowledge Base. •Per istruzioni dettagliate su come utilizzare i certificati personalizzati in ESET PROTECT On-Prem, consultare il paragrafo successivo.

Ruoli del server richiesti:

•Active Directory Domain Services.

•Active Directory Certificate Services con l'AC radice autonoma installata.

Attenersi alla procedura sottostante per creare un certificato personalizzato:

1. Aprile la Console di gestione e aggiungere gli snap-in dei certificati

2. Creare una Richiesta di certificato personalizzato:

3. Importare la richiesta di certificato personalizzato

4. Esportare il Certificato personalizzato emesso nel file .tmp.

5. Importare il file .tmp

6. Esportare il certificato contenente una chiave privata nel file .pfx.

7. Exporta autorità di certificazione

## 1. Aprile la Console di gestione e aggiungere gli snap-in dei certificati

1.Accedere al server come membro del gruppo Amministratore locale.

2.Eseguire mmc.exe per aprire la Console di gestione.

3.Fare clic su File e selezionare Aggiungi/Rimuovi snap-in… (oppure premere CTRL+M).

4.Selezionare Certificati nel riquadro sulla sinistra e fare clic su Aggiungi.

5.Selezionare Account del computer e fare clic su Avanti.

6.Assicurarsi che Computer locale sia selezionato (impostazione predefinita) e fare clic su Fine.

7.Fare clic su OK.

## 2. Creare una Richiesta di certificato personalizzato:

1.Fare doppio clic sui Certificati (computer locale) per espandere la voce.

2.Fare clic con il pulsante destro del mouse su Personale e selezionare Tutte le attività > Operazioni avanzate e scegliere Crea richiesta personalizzata

3.In seguito all’apertura della finestra della procedura guidata Registrazione certificato, fare clic su Avanti.

4.Selezionare l’opzione Procedi senza criterio di registrazione e fare clic su Avanti per continuare.

5.Scegliere (Nessun modello) Chiave legacy dall’elenco a discesa e assicurarsi che sia selezionato il formato di richiesta PKCS #10. Fare clic su Avanti.

6.Fare clic sulla freccia per espandere la sezione Dettagli, quindi fare clic su Proprietà.

7.Nella scheda Generale, digitare un Nome facile da ricordare per il certificato; è anche possibile compilare il campo Descrizione (facoltativo).

8.Nella scheda Oggetto, sezione Nome oggetto, selezionare Nome comune dall’elenco a discesa in Tipo, digitare server nel campo Valore, quindi fare clic su Aggiungi. CN=server comparirà nella casella informativa laterale. Se si sta creando una richiesta di certificato per l'agente ESET Management,digitare agent nel campo del valore Nome comune.

|  | Il campo Nome comune deve contenere una delle seguenti stringhe: server oagent, in base alla richiesta di certificato che si desidera creare.

9.Nella sezione Nome alternativo, scegliere DNS dall’elenco a discesa in Tipo e inserire * (asterisco) nel campo Valore, quindi fare clic sul pulsante Aggiungi.

|  | Il nome alternativo del soggetto (Subject Alternative Name, SAN) deve essere definito come "DNS: *" per ESET PROTECT Server e per tutti gli agenti.

10. Nella scheda Estensioni eseguire le operazioni seguenti:

a)Espandere la sezione Utilizzo chiave facendo clic sulla freccia.

|  | Assicurarsi di selezionare e aggiungere queste 3 opzioni tra le Opzioni disponibili: •Firma digitale •Accordo chiave •Crittografia a chiave Deselezionare Rendi questi utilizzi delle chiavi critici.

b)Espandere la sezione Utilizzo esteso delle chiavi (criteri dell’applicazione) facendo clic sulla freccia. Selezionare e aggiungere Autenticazione del server per il certificato del server o Autenticazione del client per il certificato dell’agente.

11. Nella scheda Chiave privata, eseguire le operazioni indicate di seguito:

a)Espandere la sezione Provider di servizi crittografici facendo clic sulla freccia. Comparirà un elenco di tutti i provider di servizi crittografici (CSP).

|  | Assicurarsi che sia selezionato solo RSA, Microsoft Software Key Storage Provider. Deselezionare tutti gli altri CSP.

b)Espandere la sezione Opzioni chiave. Nel menu Dimensioni chiave, impostare un valore minimo di 2048. Selezionare Rendi chiave privata esportabile.

c)Fare clic su Applica e verificare le impostazioni.

12. Fare clic su OK. Verranno visualizzate le informazioni sul certificato. Fare clic sul pulsante Avanti per continuare. Fare clic su Sfoglia per selezionare il percorso in cui verrà salvata la richiesta di firma del certificato (CSR). Digitare il nome del file e assicurarsi di aver selezionato Base 64.

13. Fare clic su Fine per generare la richiesta CSR.

## 3. Importare la richiesta di certificato personalizzato

1.Aprire Gestione server e fare clic su Strumenti > Autorità di certificazione.

2.Nella struttura Autorità di certificazione (locale), selezionare Server in uso (solitamente FQDN) > Proprietà, quindi selezionare la scheda Criterio. Fare clic su Proprietà e selezionare Imposta stato richiesta certificato su In sospeso. L’amministratore deve emettere esplicitamente il certificato. In caso contrario, non funzionerà correttamente. Fare clic su OK. Se si desidera modificare questa impostazione, è necessario riavviare Active Directory Certificate Services.

3.Nella struttura ad albero Autorità di certificazione (locale) fare clic con il pulsante destro del mouse su Server in uso (solitamente FQDN) > Tutte le attività > Invia nuova richiesta e accedere al file CSR creato precedentemente al passaggio 2.

4.Il certificato sarà aggiunto tra le Richieste in sospeso. Fare clic con il pulsante destro del mouse su CSR nel riquadro di navigazione e selezionare Tutte le attività > Problema.

## 4. Esportare il Certificato personalizzato emesso nel file .tmp.

1.Selezionare Certificati emessi nel riquadro sulla sinistra. Fare clic con il pulsante destro del mouse sul certificato che si desidera esportare, quindi su Tutte le attività > Esporta dati binari.

2.Nella finestra di dialogo Esporta dati binari, scegliere Certificato binario nell’elenco a discesa. Nelle opzioni Esporta, fare clic su Salva dati binari in un file, quindi su OK.

3.Nella finestra di dialogo Salva dati binari, spostare il percorso del file in cui si desidera salvare il certificato, quindi fare clic su Salva.

## 5. Importare il file .tmp

1.Accedere a Certificato (computer locale) > fare clic con il pulsante destro del mouse su Personale e selezionare Tutte le attività > Importa.

2.Fare clic su Avanti.

3.Individuare il file binario .tmp salvato utilizzando Sfoglia e fare clic su Apri. Selezionare Posiziona tutti i certificati nel seguente archivio > Personale. Fare clic su Avanti.

4.Fare clic su Fine per importare il certificato.

## 6. Esportare il certificato contenente una chiave privata nel file .pfx.

1.In Certificati (computer locale) espandere Personale e fare clic su Certificati, fare clic con il pulsante destro del mouse sul nuovo certificato che si desidera esportare e selezionare Tutte le attività > Esporta.

2.Nella Procedura guidata Esportazione certificato, fare clic su Sì, esporta la chiave privata. (questa opzione comparirà solo se la chiave privata è contrassegnata come esportabile e l’utente può accedervi).

3.In Esporta formato file, selezionare Scambio informazioni personali -PKCS #12 (.PFX), selezionare la casella di controllo accanto a Includi tutti i certificati nel percorso di certificazione se possibile, quindi fare clic su Avanti.

4.Selezionare la casella di controllo Password e digitare una password per eseguire la crittografia della chiave privata che si sta esportando. Nel campo Conferma password, digitare nuovamente la stessa password e fare clic su Avanti.

|  | •Il passphrase del certificato non deve contenere i seguenti caratteri: " \ Questi caratteri causano un errore critico durante l’inizializzazione dell’agente. •La password deve contenere un minimo di 14 caratteri in tre di queste categorie: lettere minuscole, lettere maiuscole, cifre o caratteri speciali. Si consiglia di utilizzare una password con non meno di 17 caratteri.

5.In Nome del file digitare un nome e un percorso per il file .pfx in cui saranno memorizzati il certificato esportato e la chiave privata. Fare clic su Avanti, quindi su Fine.

|  | L'esempio precedente illustra come creare un certificato dell'agente ESET Management. Ripetere gli stessi passaggi per i certificati del server ESET PROTECT. Non è possibile utilizzare questo certificato per firmare un altro nuovo certificato in Web Console.

## 7. Exporta autorità di certificazione

1.Aprire Gestione server e fare clic su Strumenti > Autorità di certificazione.

2.Nella struttura Autorità di certificazione (locale), selezionare la scheda Server in uso (solitamente FQDN) > Proprietà > Generale, quindi fare clic su Visualizza certificato.

3.Nella scheda Dettagli, fare clic su Copia su file. Si aprirà la Procedura guidata Esportazione certificato.

4.Nella finestra Esporta formato file, selezionare file binario codificato DER X.509 (.CER) e fare clic su Avanti.

5.Fare clic su Sfoglia per selezionare il percorso in cui verrà salvato il file .cer, quindi fare clic su Avanti.

6.Fare clic su Fine per esportare l'Autorità di certificazione.

˄˅