hmLoadTopic({
hmKeywords:"сертификат – создание",
hmTitle:"Создание сертификата",
hmDescription:"В процессе установки для средства ESET PROTECT On-Prem необходимо создать сертификат узла для агентов. Эти сертификаты используются для проверки подлинности связи между агентом...",
hmPrevLink:"admin_cert_peers.html",
hmNextLink:"export_certificate.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; Дополнительно &gt; <a href=\"admin_certificates.html\">Сертификаты<\/a> &gt; <a href=\"admin_cert_peers.html\">Сертификаты узлов<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Сертификаты > Сертификаты узлов > Создание сертификата",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Создание сертификата<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">В процессе установки для средства ESET PROTECT On-Prem необходимо создать сертификат узла для агентов. Эти сертификаты используются для проверки подлинности связи между агентом на клиентском устройстве и ESET PROTECT Server.<\/p>\n\r<p class=\"p_Normal\">Чтобы создать сертификат в <span class=\"f_UI\">веб—консоли ESET PROTECT<\/span>, перейдите в раздел <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\">Сертификаты узлов<\/span> и щелкните <span class=\"f_UI\">Добавить<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Основная информация<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Описание<\/span> – введите описание сертификата.<\/p>\n\r<p class=\"p_Normal\">Щелкните <span class=\"f_UI\">Выбрать теги<\/span>, чтобы <a href=\"tags.html#assign_tags\" class=\"topiclink\">назначить теги<\/a>.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Компонент<\/span> – выберите тип сертификата, который нужно создать, в раскрывающемся меню.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Хост<\/span> – Оставьте <span class=\"f_UI\">используемое по умолчанию значение (звездочку) в поле «Хост»<\/span>, чтобы разрешить отправку этого сертификата без связи с определенным DNS—именем или IP—адресом.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Парольная фраза<\/span> – Рекомендуется оставлять это поле пустым. Тем не менее можно задать парольную фразу для сертификата, которую нужно будет вводить, когда клиенты будут выполнять попытку активации.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Предупреждение\" title=\"Предупреждение\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Пароль сертификата не должен содержать следующие символы: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> Эти символы вызывают критическую ошибку во время инициализации агента.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Пароль должен содержать не менее 14 символов в трех категориях: строчные буквы, заглавные буквы, цифры или специальные символы. Рекомендуем использовать пароль длиной не менее 17 символов.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Атрибуты (тема)<\/span><\/h3>\n\r<p class=\"p_Normal\">Эти поля не являются обязательными, но в них можно указать более подробные сведения об этом сертификате.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Обычное имя<\/span> – это значение должно содержать строку «Агент» или «Сервер» в зависимости от значения, выбранного в поле <span class=\"f_UI\">Компонент<\/span>. При желании можно добавить описание сертификата. Заполните поля <span class=\"f_UI\">Действителен с<\/span> и <span class=\"f_UI\">Действителен до<\/span>, чтобы убедиться, что сертификат действителен.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Для всех сертификатов и центров сертификации, созданных в процессе установки компонентов ESET PROTECT, для параметра «Действителен с» задается значение «2 дня перед созданием сертификата».<\/p>\n\r<p class=\"p_Normal\">Для всех сертификатов и центров сертификации, созданных в веб-консоли ESET PROTECT, для параметра «Действителен с» задается значение «1 день перед созданием сертификата». Это нужно, чтобы охватить все возможные расхождения во времени между затрагиваемыми системами.<\/p>\n\r<p class=\"p_Normal\">Например, центр сертификации и сертификат, созданные 12 января 2017 г. в процессе установки, будут иметь для параметра «Действителен с» предопределенное значение «10 января 2017 г. 00:00:00», а центр сертификации и сертификат, созданные 12 января 2017 г. в веб-консоли ESET PROTECT, будут иметь значение «11 января 2017 г. 00:00:00».<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Подписание<\/span><\/h2>\n\r<p class=\"p_Normal\">Выберите один из методов подписи.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Центр сертификации<\/span> – выберите этот вариант, если хотите подписать сертификат с помощью <span class=\"f_UI\">центра сертификации ESET PROTECT<\/span> (этот ЦС создается автоматически во время установки ESET PROTECT On-Prem).<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">Выберите <\/span><span class=\"f_UI\">центр сертификации ESET PROTECT<\/span><span class=\"f_NormalList\"> в списке центров сертификации.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>Создание <a href=\"create_a_new_cert_authority.html\" class=\"topiclink\">нового центра сертификации<\/a><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Настраиваемый PFX—файл<\/span> – чтобы использовать настраиваемый файл <span class=\"f_Path\">.pfx<\/span>, нажмите кнопку <span class=\"f_UI\">Обзор<\/span>, перейдите к настраиваемому файлу <span class=\"f_Path\">.pfx<\/span> и нажмите кнопку <span class=\"f_UI\">ОК<\/span>. Нажмите кнопку <span class=\"f_UI\">Выгрузить<\/span>, чтобы выгрузить этот сертификат на сервер. Вы не можете использовать <a href=\"custom_certificates.html\" class=\"topiclink\">сертификат, созданный на заказ<\/a>.<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Если вы хотите подписать новый сертификат с помощью ЦС ESET PROTECT On-Prem (созданного во время установки ESET PROTECT On-Prem) на виртуальном устройстве ESET PROTECT, введите значение в поле <span class=\"f_UI\">Парольная фраза центра сертификации. Это<\/span> пароль, указанный в процессе <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=ru-RU&amp;topic=config_va\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">настройки виртуального устройства ESET PROTECT<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Сводка<\/span><\/h2>\n\r<p class=\"p_Normal\">Просмотрите предоставленные вами сведения о сертификате и щелкните <span class=\"f_UI\">Готово<\/span>. Теперь сертификат создан, добавлен в список <span class=\"f_UI\">Сертификаты<\/span> и может использоваться в процессе установки агента. Сертификат будет создан в вашей домашней группе.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Вместо создания нового сертификата можно <a href=\"import_a_public_key.html\" class=\"topiclink\">импортировать открытый ключ<\/a>, <a href=\"export_a_public_key.html\" class=\"topiclink\">экспортировать открытый ключ<\/a> или <a href=\"export_certificate.html\" class=\"topiclink\">экспортировать сертификат узла<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
