hmLoadTopic({
hmKeywords:"używanie certyfikatów niestandardowych,infrastruktura PKI systemu Windows",
hmTitle:"Używanie certyfikatów niestandardowych w programie ESET PROTECT On-Prem",
hmDescription:"Jeśli użytkownik ma własną infrastrukturę klucza publicznego (Public Key Infrastructure, PKI), a program ESET PROTECT On-Prem ma używać certyfikatów niestandardowych na...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Korzystanie z usługi ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu główne<\/a> &gt; Więcej &gt; <a href=\"admin_certificates.html\">Certyfikaty<\/a> &gt; <a href=\"admin_cert_peers.html\">Certyfikaty równorzędne<\/a>",
hmTitlePath:"Korzystanie z usługi ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu główne > Więcej > Certyfikaty > Certyfikaty równorzędne > Używanie certyfikatów niestandardowych w programie ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Używanie certyfikatów niestandardowych w programie ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Jeśli użytkownik ma własną infrastrukturę klucza publicznego (Public Key Infrastructure, PKI), a program ESET PROTECT On-Prem ma używać certyfikatów niestandardowych na potrzeby komunikacji między komponentami, należy zapoznać się z poniższym przykładem. W przykładzie użyto systemu Windows Server 2025. Zrzuty ekranu mogą się różnić w innych wersjach systemu Windows, ale ogólny przebieg procedury pozostaje niezmieniony.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Ostrzeżenie\" title=\"Ostrzeżenie\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Nie używaj certyfikatów o krótkiej ważności (na przykład certyfikatów Let\'s Encryptważnych przez 90 dni), aby uniknąć skomplikowanej procedury ich częstego zastępowania.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Do tworzenia nowych certyfikatów podpisanych samodzielnie można użyć OpenSSL. Więcej informacji zawiera <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ten artykuł bazy wiedzy<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Szczegółowe instrukcje korzystania z certyfikatów niestandardowych w produkcie ESET PROTECT On-Prem <a href=\"use_custom_certificates.html\" class=\"topiclink\">można znaleźć w następnym rozdziale<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Wymagane role serwera:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Usługi domenowe Active Directory (AD DS)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Usługi certyfikatów Active Directory (AD CS) z zainstalowanym autonomicznym głównym urzędem certyfikacji.<\/p>\n\r<p class=\"p_Normal\">Aby utworzyć certyfikat niestandardowy, wykonaj poniższe czynności:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Otwórz konsolę zarządzania i dodaj przystawkę Certyfikaty.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Utwórz niestandardowe żądanie certyfikatu:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3 Importuj żądanie certyfikatu niestandardowego<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Wyeksportuj wystawiony certyfikat niestandardowy do pliku .tmp.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Zaimportuj plik .tmp..<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Wyeksportuj certyfikat wraz z kluczem prywatnym do pliku .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exportuj urząd certyfikacji:<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Otwórz konsolę zarządzania i dodaj przystawkę Certyfikaty.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Zaloguj się na serwerze jako członek lokalnej grupy administratorów.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Uruchom plik mmc.exe, aby otworzyć konsolę zarządzania.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Kliknij pozycję <span class=\"f_UI\">Plik<\/span> i wybierz opcję <span class=\"f_UI\">Dodaj\/Usuń przystawkę<\/span> (lub naciśnij klawisze <span class=\"f_UI\">CTRL+M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>W okienku po lewej wybierz pozycję <span class=\"f_UI\">Certyfikaty<\/span> i kliknij przycisk <span class=\"f_UI\">Dodaj<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Dodaj certyfikat\" title=\"Dodaj certyfikat\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Wybierz pozycję <span class=\"f_UI\">Konto komputera<\/span> i kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Upewnij się, że wybrano pozycję <span class=\"f_UI\">Komputer lokalny<\/span> (pozycja domyślna), i kliknij przycisk <span class=\"f_UI\">Zakończ<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Kliknij przycisk <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Utwórz niestandardowe żądanie certyfikatu:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Kliknij dwukrotnie pozycję <span class=\"f_UI\">Certyfikaty (komputer lokalny)<\/span>, aby ją rozwinąć.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Kliknij prawym przyciskiem myszy pozycję <span class=\"f_UI\">Osobisty<\/span> i wybierz kolejno pozycje <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Operacje zaawansowane<\/span>, a następnie wybierz pozycję <span class=\"f_UI\">Utwórz żądanie niestandardowe<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Utwórz niestandardowe żądanie certyfikatu.\" title=\"Utwórz niestandardowe żądanie certyfikatu.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Zostanie otwarte okno kreatora Rejestracja certyfikatów. Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Wybierz pozycję <span class=\"f_UI\">Kontynuuj bez zasad rejestracji<\/span> i kliknij przycisk <span class=\"f_UI\">Dalej<\/span>, aby kontynuować.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Kontynuuj bez polityki rejestracji.\" title=\"Kontynuuj bez polityki rejestracji.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Wybierz z listy rozwijanej pozycję <span class=\"f_UI\">(Brak szablonu) Klucz CNG<\/span> i upewnij się, że w sekcji Format żądania zaznaczono pozycję <span class=\"f_UI\">PKCS #10<\/span>. Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"(Brak szablonu) Klucz CNG\" title=\"(Brak szablonu) Klucz CNG\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Kliknij strzałkę, aby rozwinąć sekcję <span class=\"f_UI\">Szczegóły<\/span>, a następnie kliknij opcję <span class=\"f_UI\">Właściwości<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Rozwiń okno Szczegóły i kliknij przycisk Właściwości.\" title=\"Rozwiń okno Szczegóły i kliknij przycisk Właściwości.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Na karcie <span class=\"f_UI\">Ogólne<\/span> wpisz <span class=\"f_UI\">przyjazną nazwę<\/span> certyfikatu. Możesz też wpisać <span class=\"f_UI\">opis<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>W karcie <span class=\"f_UI\">Podmiot<\/span>, w sekcji <span class=\"f_UI\">Nazwa podmiotu<\/span>, wybierz pozycję <span class=\"f_UI\">Nazwa pospolita<\/span> z listy rozwijanej <span class=\"f_UI\">Typ<\/span> i wprowadź ciąg <span class=\"f_CodeHighlighted\">server<\/span> w polu <span class=\"f_UI\">Wartość<\/span>, a następnie kliknij przycisk <span class=\"f_UI\">Dodaj<\/span>. Element <span class=\"f_UI\">CN=server<\/span> pojawi się w polu informacji z boku. W przypadku tworzenia żądania certyfikatu dotyczącego agenta ESET Management wprowadź ciąg „<span class=\"f_CodeHighlighted\">agent<\/span>” w polu <span class=\"f_UI\">Nazwa pospolita<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"WAŻNE\" title=\"WAŻNE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Nazwa pospolita musi zawierać jeden z następujących ciągów: <span class=\"f_CodeHighlighted\">server<\/span> lub <span class=\"f_CodeHighlighted\">agent<\/span>, w zależności od tego, które żądanie certyfikatu ma zostać utworzone.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>W sekcji <span class=\"f_UI\">Nazwa alternatywna<\/span> wybierz pozycję <span class=\"f_UI\">DNS<\/span> z listy rozwijanej <span class=\"f_UI\">Typ<\/span> i wprowadź „*” (znak gwiazdki) w polu <span class=\"f_UI\">Wartość<\/span>, a następnie kliknij przycisk <span class=\"f_UI\">Dodaj<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"WAŻNE\" title=\"WAŻNE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Alternatywna nazwa podmiotu (SAN) powinna być zdefiniowana jako &quot;DNS:*&quot; dla serwera ESET PROTECT i wszystkich agentów.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Nazwa alternatywna\" title=\"Nazwa alternatywna\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Na karcie <span class=\"f_UI\">Rozszerzenia<\/span> wykonaj następujące czynności:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Rozwiń sekcję <span class=\"f_UI\">Użycie klucza<\/span>, klikając strzałkę.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"WAŻNE\" title=\"WAŻNE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Pamiętaj, aby wybrać i dodać te 3 opcje z sekcji <span class=\"f_UI\">Dostępne opcje<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Podpis cyfrowy<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Uzgadnianie klucza<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Szyfrowanie klucza<\/span><\/p>\n\r<p class=\"p_Normal\">Wyczyść pole wyboru <span class=\"f_UI\">Ustaw te użycia klucza jako krytyczne<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Użycie klucza\" title=\"Użycie klucza\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Rozwiń sekcję <span class=\"f_UI\">Wykorzystanie klucza rozszerzonego (polityki aplikacji),<\/span> klikając strzałkę. Wybierz i dodaj <span class=\"f_UI\">Uwierzytelnianie serwera<\/span> dla certyfikatu serwera lub <span class=\"f_UI\">Uwierzytelnianie klienta<\/span> dla certyfikatu agenta.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Wykorzystanie klucza rozszerzonego\" title=\"Wykorzystanie klucza rozszerzonego\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> Na karcie <span class=\"f_UI\">Klucz prywatny<\/span> wykonaj poniższe czynności:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Kliknij strzałkę, aby rozwinąć sekcję <span class=\"f_UI\">Dostawca usług kryptograficznych<\/span>. Zostanie wyświetlona lista wszystkich dostawców usług kryptograficznych.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Upewnij się, że wybierana jest tylko opcja <span class=\"f_UI\">RSA, Dostawca usług magazynowania kluczy programowych Microsoft<\/span>. Odznacz wszystkie pozostałe CSP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Rozwiń sekcję <span class=\"f_UI\">Opcje<\/span> <span class=\"f_UI\">klucza<\/span>. W menu <span class=\"f_UI\">Rozmiar klucza<\/span> wybierz wartość wynoszącą co najmniej <span class=\"f_UI\">2048<\/span>. Zaznacz pole wyboru <span class=\"f_UI\">Klucz prywatny można eksportować<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Kliknij przycisk <span class=\"f_UI\">Zastosuj<\/span>, a następnie sprawdź ustawienia.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Ustawienia klucza prywatnego\" title=\"Ustawienia klucza prywatnego\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Kliknij przycisk <span class=\"f_UI\">OK<\/span>. Zostaną wyświetlone informacje o certyfikacie. Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>, aby kontynuować. Kliknij przycisk <span class=\"f_UI\">Przeglądaj<\/span>, aby wybrać miejsce, w którym zostanie zapisane żądanie podpisania certyfikatu. Wpisz nazwę pliku i upewnij się, że została wybrana pozycja <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Wybierz lokalizację, w której zostanie zapisane żądanie podpisania certyfikatu.\" title=\"Wybierz lokalizację, w której zostanie zapisane żądanie podpisania certyfikatu.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Kliknij przycisk <span class=\"f_UI\">Zakończ<\/span>, aby wygenerować żądanie podpisania certyfikatu.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3 Importuj żądanie certyfikatu niestandardowego<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Otwórz Menedżera serwera. Kliknij kolejno pozycje <span class=\"f_UI\">Narzędzia<\/span> &gt; <span class=\"f_UI\">Urząd certyfikacji<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>W drzewie <span class=\"f_UI\">Urząd certyfikacji (lokalny)<\/span> wybierz kolejno pozycje <span class=\"f_UI\">Twój serwer (zwykle nazwa FQDN)<\/span> &gt; <span class=\"f_UI\">Właściwości<\/span>, a następnie kartę <span class=\"f_UI\">Moduł zasad<\/span>. Kliknij pozycję <span class=\"f_UI\">Właściwości<\/span> i wybierz opcję <span class=\"f_UI\">Ustaw stan żądania certyfikatu na oczekujące. Administrator musi wyraźnie wystawić certyfikat.<\/span>. W przeciwnym razie nie będzie to działało poprawnie. Kliknij przycisk <span class=\"f_UI\">OK<\/span>. W przypadku konieczności zmiany tego ustawienia należy ponownie uruchomić Usługi certyfikatów Active Directory.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Ustaw stan żądania certyfikatu na oczekujące.\" title=\"Ustaw stan żądania certyfikatu na oczekujące.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>W drzewie <span class=\"f_UI\">Urząd certyfikacji (lokalny)<\/span> kliknij prawym przyciskiem kolejno pozycje <span class=\"f_UI\">Twój serwer (zwykle nazwa FQDN)<\/span> &gt; <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Prześlij nowe żądanie<\/span> i przejdź do pliku żądania <span class=\"f_UI\">CSR<\/span> wygenerowanego w kroku 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Certyfikat zostanie dodany do obszaru <span class=\"f_UI\">Żądania oczekujące<\/span>. Kliknij prawym przyciskiem myszy opcję <span class=\"f_UI\">CSR<\/span> w panelu nawigacyjnym i wybierz <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Problem<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Wystaw certyfikat niestandardowy.\" title=\"Wystaw certyfikat niestandardowy.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Wyeksportuj wystawiony certyfikat niestandardowy do pliku .tmp.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Wybierz pozycję <span class=\"f_UI\">Wystawione<\/span> certyfikaty w okienku po lewej. Kliknij prawym przyciskiem myszy certyfikat, który chcesz wyeksportować, a następnie kliknij kolejno pozycje <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Eksportuj dane binarne<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>W oknie dialogowym <span class=\"f_UI\">Eksportowanie danych binarnych<\/span> wybierz z listy rozwijanej pozycję <span class=\"f_UI\">Certyfikat binarny<\/span>. W obszarze <span class=\"f_UI\">Opcje eksportu<\/span> kliknij przycisk <span class=\"f_UI\">Zapisz<\/span> <span class=\"f_UI\">dane binarne do pliku<\/span> i kliknij przycisk <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Eksport danych binarnych.\" title=\"Eksport danych binarnych.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>W oknie dialogowym <span class=\"f_UI\">Zapisywanie danych binarnych<\/span> przejdź do lokalizacji plików, w której chcesz zapisać certyfikat, a następnie kliknij przycisk <span class=\"f_UI\">Zapisz<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Zaimportuj plik .tmp..<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Przejdź do pozycji <span class=\"f_UI\">Certyfikat (komputer lokalny)<\/span>, a następnie kliknij prawym przyciskiem myszy pozycję <span class=\"f_UI\">Osobisty<\/span> i wybierz kolejno pozycje <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Importuj<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Znajdź zapisany plik binarny <span class=\"f_Path\">.tmp<\/span>, klikając kolejno opcje <span class=\"f_UI\">Przeglądaj<\/span> i <span class=\"f_UI\">Otwórz<\/span>. Wybierz kolejno pozycje <span class=\"f_UI\">Umieść wszystkie certyfikaty w następującym magazynie<\/span> &gt; <span class=\"f_UI\">Osobisty<\/span>. Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Kliknij przycisk <span class=\"f_UI\">Zakończ<\/span>, aby zaimportować certyfikat.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Wyeksportuj certyfikat wraz z kluczem prywatnym do pliku .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>W sekcji <span class=\"f_UI\">Certyfikaty (komputer lokalny)<\/span> rozwiń pozycję <span class=\"f_UI\">Prywatne<\/span> i kliknij opcję <span class=\"f_UI\">Certyfikaty<\/span>, kliknij prawym przyciskiem myszy nowy certyfikat, który chcesz wyeksportować, i wybierz opcje <span class=\"f_UI\">Wszystkie zadania<\/span> &gt; <span class=\"f_UI\">Eksportuj<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>W <span class=\"f_UI\">Kreatorze eksportu certyfikatu<\/span> kliknij pozycję <span class=\"f_UI\">Tak, eksportuj klucz prywatny<\/span>. Ta pozycja jest wyświetlana tylko wtedy, gdy klucz prywatny jest oznaczony jako możliwy do eksportu i masz dostęp do klucza prywatnego.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>W sekcji <span class=\"f_UI\">Format pliku eksportu<\/span> wybierz <span class=\"f_UI\">Personal Information Exchange -PKCS #12 (.PFX)<\/span> i zaznacz pole wyboru <span class=\"f_UI\">Jeżeli jest to możliwe, dołącz wszystkie certyfikaty do ścieżki certyfikacji<\/span>, a następnie kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Format eksportowanych plików\" title=\"Format eksportowanych plików\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Zaznacz pole wyboru <span class=\"f_UI\">Hasło<\/span>, wpisz hasło, aby zaszyfrować eksportowany klucz prywatny. W polu <span class=\"f_UI\">Potwierdź hasło<\/span> ponownie wpisz to samo hasło, a następnie kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Ostrzeżenie\" title=\"Ostrzeżenie\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Hasło do certyfikatu nie może zawierać następujących znaków: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Te znaki powodują błąd krytyczny podczas inicjowania agenta.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Hasło musi zawierać co najmniej 14 znaków z trzech z tych kategorii: małe litery, wielkie litery, cyfry lub znaki specjalne. Zalecamy używanie hasła składającego się z nie mniej niż 17 znaków.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Wpisz hasło, aby zaszyfrować eksportowany klucz prywatny.\" title=\"Wpisz hasło, aby zaszyfrować eksportowany klucz prywatny.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>W polu <span class=\"f_UI\">Nazwa pliku<\/span> wpisz nazwę pliku i ścieżkę do pliku <span class=\"f_Path\">.pfx<\/span>, w którym będzie przechowywany wyeksportowany certyfikat i klucz prywatny. Kliknij przycisk <span class=\"f_UI\">Dalej<\/span>, a następnie przycisk <span class=\"f_UI\">Zakończ<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Powyższa procedura zawiera informacje o sposobie tworzenia certyfikatu agenta ESET Management. Te same czynności należy wykonać w przypadku certyfikatów serwera ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\">Nie możesz użyć tego certyfikatu, aby <a href=\"certificates_certificate_era.html\" class=\"topiclink\">podpisać inny<\/a> nowy certyfikat w konsoli internetowej.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exportuj urząd certyfikacji:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Otwórz Menedżera serwera. Kliknij kolejno pozycje <span class=\"f_UI\">Narzędzia<\/span> &gt; <span class=\"f_UI\">Urząd certyfikacji<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>W drzewie <span class=\"f_UI\">Urząd certyfikacji (lokalny)<\/span> wybierz kolejno pozycje <span class=\"f_UI\">Twój serwer (zwykle nazwa FQDN)<\/span> &gt; <span class=\"f_UI\">Właściwości<\/span> i kartę <span class=\"f_UI\">Ogólne<\/span>, a następnie kliknij opcję <span class=\"f_UI\">Wyświetl certyfikat<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Na karcie <span class=\"f_UI\">Szczegóły<\/span> kliknij opcję <span class=\"f_UI\">Kopiuj do pliku<\/span>. Zostanie otwarty <span class=\"f_UI\">Kreator eksportu certyfikatu<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>W oknie <span class=\"f_UI\">Format pliku eksportu<\/span> wybierz <span class=\"f_UI\">DER encoded binary X.509 (.CER)<\/span> i kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kliknij przycisk <span class=\"f_UI\">Przeglądaj<\/span>, aby wybrać miejsce, w którym zostanie zapisany plik <span class=\"f_Path\">.cer<\/span>, a następnie kliknij przycisk <span class=\"f_UI\">Dalej<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Kliknij przycisk <span class=\"f_UI\">Zakończ<\/span>, aby wyeksportować urząd certyfikacji.<\/p>"
})
