hmLoadTopic({
hmKeywords:"использование настраиваемых сертификатов,инфраструктура PKI Windows",
hmTitle:"Настраиваемые сертификаты в ESET PROTECT On-Prem",
hmDescription:"Если в вашей среде есть инфраструктура PKI (инфраструктура открытых ключей) и вы хотите, чтобы программа ESET PROTECT On-Prem использовала настраиваемые сертификаты для обмена...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; Дополнительно &gt; <a href=\"admin_certificates.html\">Сертификаты<\/a> &gt; <a href=\"admin_cert_peers.html\">Сертификаты узлов<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Сертификаты > Сертификаты узлов > Настраиваемые сертификаты в ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Настраиваемые сертификаты в ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Если в вашей среде есть инфраструктура PKI (инфраструктура открытых ключей) и вы хотите, чтобы программа ESET PROTECT On-Prem использовала настраиваемые сертификаты для обмена данными между компонентами, см. пример ниже. Этот пример выполняется в системе Windows Server 2025. Снимки экрана в разных версиях Windows могут отличаться, но общая процедура не меняется.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Предупреждение\" title=\"Предупреждение\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Не используйте сертификаты с коротким сроком действия (например, Let\'s Encrypt, которые действуют на протяжении 90 дней), чтобы избежать сложной процедуры их частой замены.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Для создания новых самозаверяющих сертификатов можно использовать OpenSSL. Дополнительные сведения см. в <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">статье нашей базы знаний<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Пошаговую инструкцию по использованию настраиваемых сертификатов в ESET PROTECT On-Prem <a href=\"use_custom_certificates.html\" class=\"topiclink\">см. в следующей главе<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Требуемые роли сервера:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Доменные службы Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Установленные службы сертификатов Active Directory (AD CS) с изолированным корневым ЦС.<\/p>\n\r<p class=\"p_Normal\">Чтобы создать настраиваемый сертификат, выполните следующие действия.<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Откройте консоль управления и добавьте оснастку сертификатов.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Создайте настраиваемый запрос на сертификат. Для этого выполните следующие действия:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Импортируйте запрос на настраиваемый сертификат.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Экспортируйте выданный настраиваемый сертификат в файл в формате .tmp. Для этого выполните следующие действия:<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Импортируйте файл .tmp.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Экспортируйте сертификат (в том числе закрытый ключ) в файл .pfx.<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Экспорт центра сертификации<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Откройте консоль управления и добавьте оснастку сертификатов.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>войдите на сервер под учетной записью участника локальной группы администраторов;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Запустите mmc.exe, чтобы открыть консоль управления.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Щелкните <span class=\"f_UI\">Файл<\/span> и выберите <span class=\"f_UI\">Добавить или удалить оснастку...<\/span> (или нажмите клавиши <span class=\"f_UI\">CTRL + M<\/span>);<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>выберите <span class=\"f_UI\">Сертификаты<\/span> на левой панели и нажмите кнопку <span class=\"f_UI\">Добавить<\/span>;<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Добавление сертификата\" title=\"Добавление сертификата\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>выберите <span class=\"f_UI\">Учетная запись компьютера<\/span> и щелкните <span class=\"f_UI\">Далее<\/span>;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Убедитесь, что выбран элемент <span class=\"f_UI\">Локальный компьютер<\/span> (по умолчанию), и щелкните <span class=\"f_UI\">Готово<\/span>;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Нажмите кнопку <span class=\"f_UI\">ОК<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Создайте настраиваемый запрос на сертификат. Для этого выполните следующие действия:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>дважды щелкните элемент <span class=\"f_UI\">Сертификаты (локальный компьютер)<\/span>, чтобы развернуть его;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Щелкните <span class=\"f_UI\">Личное<\/span> правой кнопкой мыши, выберите <span class=\"f_UI\">Все задачи<\/span> &gt; <span class=\"f_UI\">Дополнительные операции<\/span> и выберите <span class=\"f_UI\">Создать настраиваемый запрос<\/span>;<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Создайте настраиваемый запрос на сертификат. Для этого выполните следующие действия.\" title=\"Создайте настраиваемый запрос на сертификат. Для этого выполните следующие действия.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Когда откроется окно мастера регистрации сертификатов, нажмите кнопку <span class=\"f_UI\">Далее<\/span>;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>выберите <span class=\"f_UI\">Продолжить без политики регистрации<\/span> и нажмите кнопку <span class=\"f_UI\">Далее<\/span>, чтобы продолжить;<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Продолжите без политики регистрации.\" title=\"Продолжите без политики регистрации.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>В раскрывающемся меню выберите <span class=\"f_UI\">Ключ CNG (без шаблона)<\/span> и убедитесь, что указан формат запроса <span class=\"f_UI\">PKCS 10<\/span>. Нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Ключ CNG (без шаблона)\" title=\"Ключ CNG (без шаблона)\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>щелкните стрелку, чтобы развернуть раздел <span class=\"f_UI\">Подробности<\/span>, а затем щелкните <span class=\"f_UI\">Свойства<\/span>;<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Разверните подробности и щелкните «Свойства».\" title=\"Разверните подробности и щелкните «Свойства».\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>на вкладке <span class=\"f_UI\">Общие<\/span>, введите <span class=\"f_UI\">понятное имя<\/span> для сертификата и, если нужно, <span class=\"f_UI\">описание<\/span>;<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>На вкладке <span class=\"f_UI\">Субъект<\/span> в разделе <span class=\"f_UI\">Имя субъекта<\/span> выберите в раскрывающемся списке пункт <span class=\"f_UI\">Обычное имя<\/span> под заголовком <span class=\"f_UI\">Тип<\/span>, введите <span class=\"f_CodeHighlighted\">server<\/span> в поле <span class=\"f_UI\">Значение<\/span> и щелкните <span class=\"f_UI\">Добавить<\/span>. В поле сведений сбоку отобразится <span class=\"f_UI\">CN=server<\/span>. Если вы создаете запрос на сертификат для агента ESET Management, введите <span class=\"f_CodeHighlighted\">agent<\/span> в поле <span class=\"f_UI\">обычного имени<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Обычное имя должно содержать одну из следующих строк: <span class=\"f_CodeHighlighted\">server<\/span> или <span class=\"f_CodeHighlighted\">agent<\/span> (в зависимости от того, какой запрос на сертификат нужно создать).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>В разделе <span class=\"f_UI\">Альтернативное имя<\/span> выберите <span class=\"f_UI\">DNS<\/span> в раскрывающемся списке под заголовком <span class=\"f_UI\">Тип<\/span>, введите * (звездочку) в поле <span class=\"f_UI\">Значение<\/span> и нажмите кнопку <span class=\"f_UI\">Добавить<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Альтернативное имя субъекта (SAN) должно быть определено как «DNS:*» для сервера ESET PROTECT и для всех агентов.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Альтернативное название\" title=\"Альтернативное название\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> На вкладке <span class=\"f_UI\">Расширения<\/span> выполните следующие действия.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Разверните раздел <span class=\"f_UI\">Использование ключа<\/span>, щелкнув стрелку.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Обязательно выберите и добавьте эти 3 опции из <span class=\"f_UI\">доступных опций<\/span>:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Цифровая подпись<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Согласование ключей<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Шифрование ключей<\/span><\/p>\n\r<p class=\"p_Normal\">Снимите флажок <span class=\"f_UI\">Сделать критическими<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Использование ключа\" title=\"Использование ключа\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Разверните раздел <span class=\"f_UI\">Расширенное использование ключа (политики приложения)<\/span>, щелкнув стрелку. Выберите и добавьте <span class=\"f_UI\">аутентификацию сервера<\/span> для сертификата сервера или <span class=\"f_UI\">аутентификацию клиента<\/span> для сертификата агента.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Расширенное использование ключа\" title=\"Расширенное использование ключа\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> На вкладке <span class=\"f_UI\">Закрытый ключ<\/span> выполните следующие действия.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Разверните раздел <span class=\"f_UI\">Поставщик службы шифрования<\/span>, щелкнув стрелку. Отобразится список всех поставщиков служб шифрования (CSP).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Убедитесь, что выбран только вариант <span class=\"f_UI\">RSA, поставщик хранилища ключей программного обеспечения Microsoft<\/span>. Отмените выбор всех остальных поставщиков служб шифрования.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Откройте раздел <span class=\"f_UI\">Параметры<\/span> <span class=\"f_UI\">ключей<\/span>. В меню <span class=\"f_UI\">Размер ключа<\/span> задайте значение не менее <span class=\"f_UI\">2048<\/span>. Выберите <span class=\"f_UI\">Сделать закрытый ключ экспортируемым<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Нажмите кнопку <span class=\"f_UI\">Применить<\/span> и проверьте параметры.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Настройки закрытого ключа\" title=\"Настройки закрытого ключа\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Нажмите кнопку <span class=\"f_UI\">ОК<\/span>. Отобразится информация о сертификате. Чтобы продолжить, нажмите кнопку <span class=\"f_UI\">Далее<\/span>. Чтобы выбрать расположение, в которое нужно сохранить запрос на подпись сертификата (CSR), нажмите кнопку <span class=\"f_UI\">Обзор<\/span>. Введите имя файла и выберите формат <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Выберите расположение, в которое нужно сохранить запрос на подписание сертификата.\" title=\"Выберите расположение, в которое нужно сохранить запрос на подписание сертификата.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Нажмите кнопку <span class=\"f_UI\">Готово<\/span>, чтобы создать CSR.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Импортируйте запрос на настраиваемый сертификат.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Откройте диспетчер серверов и щелкните <span class=\"f_UI\">Служебные программы<\/span> &gt; <span class=\"f_UI\">Центр сертификации<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>В дереве <span class=\"f_UI\">Центр сертификации (локальный)<\/span> выберите элементы <span class=\"f_UI\">Ваш сервер<\/span> (обычно полное доменное имя) &gt; <span class=\"f_UI\">Свойства<\/span>, а затем вкладку <span class=\"f_UI\">Модуль политик<\/span>. Нажмите кнопку <span class=\"f_UI\">Свойства<\/span> и выберите <span class=\"f_UI\">Включить для запроса на сертификат состояние «Ожидающий». Выдать сертификат должен явным образом администратор<\/span>. Иначе он будет работать неправильно. Нажмите кнопку <span class=\"f_UI\">ОК<\/span>. Если вы изменили этот параметр, перезапустите службы сертификатов Active Directory.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Включить для запроса на сертификат состояние «Ожидающий».\" title=\"Включить для запроса на сертификат состояние «Ожидающий».\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>В дереве <span class=\"f_UI\">Центр сертификации (локальный)<\/span> щелкните правой кнопкой мыши <span class=\"f_UI\">Ваш сервер<\/span> (обычно полное доменное имя) &gt; <span class=\"f_UI\">Все задачи<\/span> &gt; <span class=\"f_UI\">Отправить новый запрос<\/span> и перейдите к файлу <span class=\"f_UI\">запроса на подписание сертификата<\/span>, созданному на этапе 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Сертификат будет добавлен в список <span class=\"f_UI\">Ожидающие запросы<\/span>. Щелкните правой кнопкой мыши <span class=\"f_UI\">запрос на подписание сертификата<\/span> в области навигации и выберите <span class=\"f_UI\">Все задачи<\/span> &gt; <span class=\"f_UI\">Выпустить<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Создайте настраиваемый сертификат.\" title=\"Создайте настраиваемый сертификат.\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Экспортируйте выданный настраиваемый сертификат в файл в формате .tmp. Для этого выполните следующие действия:<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Щелкните <span class=\"f_UI\">Выданные сертификаты<\/span> на левой панели. Щелкните правой кнопкой мыши сертификат, который нужно экспортировать, а затем <span class=\"f_UI\">Все задачи<\/span> &gt; <span class=\"f_UI\">Экспорт двоичных данных<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>В диалоговом окне <span class=\"f_UI\">Экспорт двоичных данных<\/span> выберите в раскрывающемся списке пункт <span class=\"f_UI\">Двоичный сертификат<\/span>. В диалоговом окне <span class=\"f_UI\">Параметры экспорта<\/span> щелкните <span class=\"f_UI\">Сохранение<\/span> <span class=\"f_UI\">двоичных данных в файл<\/span> и нажмите кнопку <span class=\"f_UI\">ОК<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Экспортируйте двоичные данные.\" title=\"Экспортируйте двоичные данные.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>В диалоговом окне <span class=\"f_UI\">«Сохранение двоичных данных»<\/span> выберите расположение, в котором необходимо сохранить сертификат, и нажмите кнопку <span class=\"f_UI\">Сохранить<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Импортируйте файл .tmp.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Щелкните <span class=\"f_UI\">«Сертификат (локальный компьютер)»<\/span>, затем щелкните правой кнопкой мыши элемент <span class=\"f_UI\">«Личные»<\/span> и выберите <span class=\"f_UI\">«Все задачи»<\/span> &gt; <span class=\"f_UI\">«Импорт»<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Найдите сохраненный ранее двоичный файл <span class=\"f_Path\">.tmp<\/span> с помощью кнопки <span class=\"f_UI\">Обзор.<\/span> и нажмите кнопку <span class=\"f_UI\">Открыть<\/span>. Выберите <span class=\"f_UI\">«Поместить все сертификаты в следующее хранилище»<\/span> &gt; <span class=\"f_UI\">Личные<\/span>. Нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Нажмите кнопку <span class=\"f_UI\">Готово<\/span>, чтобы импортировать сертификат.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Экспортируйте сертификат (в том числе закрытый ключ) в файл .pfx.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>В разделе <span class=\"f_UI\">Сертификаты (локальный компьютер)<\/span> разверните элемент <span class=\"f_UI\">Личные<\/span> и щелкните <span class=\"f_UI\">Сертификаты<\/span>. Затем щелкните правой кнопкой мыши новый сертификат, который требуется экспортировать, и выберите <span class=\"f_UI\">Все задачи<\/span> &gt; <span class=\"f_UI\">Экспорт<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>В <span class=\"f_UI\">мастере экспорта сертификатов<\/span> щелкните <span class=\"f_UI\">Да, экспортировать закрытый ключ<\/span>. (Этот параметр отображается только в том случае, если закрытый ключ доступен для экспорта и у вас есть к нему доступ.)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Под заголовком «<span class=\"f_UI\">Формат экспортируемого файла<\/span>» выберите <span class=\"f_UI\">Обмен личной информацией — PKCS #12 (.PFX)<\/span>, установите флажок <span class=\"f_UI\">Включить по возможности все сертификаты в путь сертификата<\/span> и нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Формат файла экспорта\" title=\"Формат файла экспорта\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Установите флажок <span class=\"f_UI\">Пароль<\/span> и введите пароль для шифрования экспортируемого закрытого ключа. В поле <span class=\"f_UI\">Подтверждение пароля<\/span> введите тот же пароль еще раз, а затем нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Предупреждение\" title=\"Предупреждение\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Пароль сертификата не должен содержать следующие символы: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Эти символы вызывают критическую ошибку во время инициализации агента.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Пароль должен содержать не менее 14 символов в трех категориях: строчные буквы, заглавные буквы, цифры или специальные символы. Рекомендуем использовать пароль длиной не менее 17 символов.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Введите пароль, чтобы зашифровать закрытый ключ.\" title=\"Введите пароль, чтобы зашифровать закрытый ключ.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>В поле <span class=\"f_UI\">Имя файла<\/span> введите имя файла и путь к файлу <span class=\"f_Path\">.pfx<\/span>, в котором будет храниться экспортированный сертификат и закрытый ключ. Нажмите кнопку <span class=\"f_UI\">Далее<\/span>, а затем — <span class=\"f_UI\">Готово<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">В приведенном выше примере показано, как создать сертификат агента ESET Management. Повторите эти действия, чтобы создать сертификаты ESET PROTECT Server.<\/p>\n\r<p class=\"p_Normal\">Нельзя использовать этот сертификат для <a href=\"certificates_certificate_era.html\" class=\"topiclink\">подписания другого<\/a> нового сертификата в веб-консоли.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Экспорт центра сертификации<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Откройте диспетчер серверов и щелкните <span class=\"f_UI\">Служебные программы<\/span> &gt; <span class=\"f_UI\">Центр сертификации<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>В дереве <span class=\"f_UI\">Центр сертификации (локальный)<\/span> выберите элементы <span class=\"f_UI\">Ваш сервер (обычно полное доменное имя)<\/span> &gt; <span class=\"f_UI\">Свойства<\/span> и вкладку <span class=\"f_UI\">Общие<\/span>, а затем щелкните <span class=\"f_UI\">Показать сертификат<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>На вкладке <span class=\"f_UI\">Подробности<\/span> щелкните <span class=\"f_UI\">Копировать в файл<\/span>. Откроется <span class=\"f_UI\">Мастер экспорта сертификатов<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>В окне <span class=\"f_UI\">Формат файла экспорта<\/span> выберите <span class=\"f_UI\">DER encoded binary X.509 (.CER)<\/span> и нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Нажмите кнопку <span class=\"f_UI\">Обзор<\/span>, чтобы выбрать расположение, в которое нужно сохранить файл <span class=\"f_Path\">.cer<\/span>, а затем нажмите кнопку <span class=\"f_UI\">Далее<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Нажмите кнопку <span class=\"f_UI\">Готово<\/span>, чтобы экспортировать центр сертификации.<\/p>"
})
