hmLoadTopic({
hmKeywords:"používanie vlastných certifikátov,windows PKI",
hmTitle:"Vlastné certifikáty pre ESET PROTECT On-Prem",
hmDescription:"Ak máte svoju vlastnú PKI (infraštruktúru verejných kľúčov) a chcete, aby ESET PROTECT On-Prem používal vaše vlastné certifikáty na komunikáciu medzi jednotlivými súčasťami,...",
hmPrevLink:"set_new_era_server_certificate.html",
hmNextLink:"use_custom_certificates.html",
hmParentLink:"admin_cert_peers.html",
hmBreadCrumbs:"<a href=\"using.html\">Používanie ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">Hlavné menu ESET PROTECT On-Prem<\/a> &gt; Viac &gt; <a href=\"admin_certificates.html\">Certifikáty<\/a> &gt; <a href=\"admin_cert_peers.html\">Partnerské certifikáty<\/a>",
hmTitlePath:"Používanie ESET PROTECT On-Prem > Hlavné menu ESET PROTECT On-Prem > Viac > Certifikáty > Partnerské certifikáty > Vlastné certifikáty pre ESET PROTECT On-Prem",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Vlastné certifikáty pre ESET PROTECT On-Prem<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Ak máte svoju vlastnú PKI (infraštruktúru verejných kľúčov) a chcete, aby ESET PROTECT On-Prem používal vaše vlastné certifikáty na komunikáciu medzi jednotlivými súčasťami, pozrite si príklad nižšie. Tento príklad bol vykonaný na systéme Windows Server 2025. Niektoré obrazovky sa môžu do malej miery líšiť v závislosti od konkrétnej verzie operačného systému Windows, avšak všeobecný postup ostáva rovnaký.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Upozornenie\" title=\"Upozornenie\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Nepoužívajte certifikáty s krátkou platnosťou (napr. Let\'s Encrypt, ktoré sú platné iba 90 dní), aby ste sa vyhli zložitému postupu pri ich častej výmene.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Na vytvorenie nových certifikátov s vlastným podpisom môžete použiť OpenSSL. Viac informácií nájdete v <a href=\"https:\/\/support.eset.com\/kb8274\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">tomto článku databázy znalostí<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Podrobné inštrukcie týkajúce sa používania vlastných certifikátov v ESET PROTECT On-Prem nájdete v <a href=\"use_custom_certificates.html\" class=\"topiclink\">nasledujúcej kapitole<\/a>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Požadované serverové roly:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Active Directory Domain Services.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Active Directory Certificate Services s nainštalovanou samostatnou koreňovou certifikačnou autoritou.<\/p>\n\r<p class=\"p_Normal\">Na vytvorenie vlastného certifikátu postupujte podľa nasledujúcich krokov:<\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#1\" class=\"topiclink hmlinklistitem\">1. Otvorte Management Console a pridajte modul Certificates<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#2\" class=\"topiclink hmlinklistitem\">2. Vytvorte Custom Certificate Request<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#3\" class=\"topiclink hmlinklistitem\">3. Importujte žiadosť o vlastný certifikát<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#4\" class=\"topiclink hmlinklistitem\">4. Exportujte Issued Custom Certificate do súboru .tmp<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#5\" class=\"topiclink hmlinklistitem\">5. Importujte súbor .tmp<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#6\" class=\"topiclink hmlinklistitem\">6. Exportujte certifikát vrátane súkromného kľúča do súboru .pfx<\/a><\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\"><a href=\"custom_certificates.html#7\" class=\"topiclink hmlinklistitem\">7. Exportujte certifikačnú autoritu<\/a><\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"1\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">1. Otvorte Management Console a pridajte modul Certificates<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Prihláste sa na server ako člen lokálnej skupiny správcov.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Spustite Management Console pomocou príkazu mmc.exe.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Kliknite na <span class=\"f_UI\">File<\/span> a vyberte možnosť <span class=\"f_UI\">Add\/Remove Snap-in<\/span> (prípadne použite klávesovú skratku <span class=\"f_UI\">CTRL + M<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>V ľavej časti okna vyberte <span class=\"f_UI\">Certificates<\/span> a kliknite na <span class=\"f_UI\">Add<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Pridajte certifikát.\" title=\"Pridajte certifikát.\" width=\"786\" height=\"546\" style=\"margin:0;width:786px;height:546px;border:none\" src=\".\/images\/using_custom_certificate_01.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Zvoľte možnosť <span class=\"f_UI\">Computer Account<\/span> a kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Uistite sa, že ste zvolili možnosť <span class=\"f_UI\">Local Computer<\/span> a kliknite na tlačidlo <span class=\"f_UI\">Finish<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Kliknite na <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"2\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">2. Vytvorte Custom Certificate Request<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Dvojitým kliknutím rozbaľte ponuku <span class=\"f_UI\">Certificates (Local Computer)<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Pravým tlačidlom kliknite na <span class=\"f_UI\">Personal<\/span>, vyberte možnosť <span class=\"f_UI\">All Tasks<\/span> &gt; <span class=\"f_UI\">Advanced Operations<\/span> a zvoľte <span class=\"f_UI\">Create Custom Request<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Vytvorte vlastnú požiadavku na certifikát.\" title=\"Vytvorte vlastnú požiadavku na certifikát.\" width=\"822\" height=\"467\" style=\"margin:0;width:822px;height:467px;border:none\" src=\".\/images\/using_custom_certificate_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>V okne sprievodcu pre registráciu certifikátu kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Zvoľte možnosť <span class=\"f_UI\">Proceed without enrollment policy<\/span> a pokračujte kliknutím na tlačidlo<span class=\"f_UI\"> Next<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Vyberte možnosť Proceed without enrollment policy.\" title=\"Vyberte možnosť Proceed without enrollment policy.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_03.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Z roletového menu vyberte možnosť <span class=\"f_UI\">(No Template) CNG Key<\/span> a uistite sa, že máte vybratý formát <span class=\"f_UI\">PKCS #10<\/span>. Kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Možnosť (No Template) CNG Key\" title=\"Možnosť (No Template) CNG Key\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_04.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Kliknite na šípku pre rozbalenie sekcie <span class=\"f_UI\">Details<\/span> a následne kliknite na <span class=\"f_UI\">Properties<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Rozbaľte sekciu Details a kliknite na položku Properties.\" title=\"Rozbaľte sekciu Details a kliknite na položku Properties.\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_05.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Na karte <span class=\"f_UI\">General<\/span> zadajte <span class=\"f_UI\">Friendly name<\/span> pre váš certifikát, pričom môžete zadať aj popis v poli <span class=\"f_UI\">Description<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>Na karte <span class=\"f_UI\">Subject name<\/span> v sekcii <span class=\"f_UI\">Subject name<\/span> vyberte z roletového menu <span class=\"f_UI\">Type<\/span> položku <span class=\"f_UI\">Common Name<\/span>. Zadajte <span class=\"f_CodeHighlighted\">server<\/span> ako hodnotu do poľa <span class=\"f_UI\">Value<\/span> a kliknite na <span class=\"f_UI\">Add<\/span>. <span class=\"f_UI\">CN=server<\/span> sa následne zobrazí ako informácia v bočnom poli. Ak vytvárate žiadosť o vydanie certifikátu pre ESET Management Agenta, do poľa hodnoty pre <span class=\"f_UI\">Common name<\/span> zadajte <span class=\"f_CodeHighlighted\">agent<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Common Name musí obsahovať jeden z nasledujúcich reťazcov v závislosti od toho, aký Certificate Request chcete vytvoriť: <span class=\"f_CodeHighlighted\">server<\/span> alebo <span class=\"f_CodeHighlighted\">agent<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>V sekcii <span class=\"f_UI\">Alternative name<\/span> vyberte z roletového menu <span class=\"f_UI\">Type<\/span> položku <span class=\"f_UI\">DNS<\/span>. Zadajte * (hviezdičku) ako hodnotu do poľa <span class=\"f_UI\">Value<\/span> a kliknite na tlačidlo <span class=\"f_UI\">Add<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Subject Alternative Name (SAN) by mal byť definovaný ako „DNS:*“ pre ESET PROTECT Server a pre všetky agenty.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Alternatívny názov\" title=\"Alternatívny názov\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_06.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">10.<\/span> Na karte <span class=\"f_UI\">Extensions<\/span> vykonajte nasledujúce kroky:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Rozbaľte sekciu <span class=\"f_UI\">Key usage<\/span> kliknutím na šípku.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Z ponuky <span class=\"f_UI\">Available options<\/span> vyberte a pridajte tieto tri možnosti:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Digital signature<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Key agreement<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Key encipherment<\/span><\/p>\n\r<p class=\"p_Normal\">Zrušte výber položky <span class=\"f_UI\">Make these key usages critical<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Sekcia Key usage\" title=\"Sekcia Key usage\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Kliknutím na šípku rozbaľte sekciu <span class=\"f_UI\">Extended Key usage (application policies)<\/span>. Vyberte a pridajte <span class=\"f_UI\">Server Authentication<\/span> pre certifikát servera alebo <span class=\"f_UI\">Client Authentication<\/span> pre certifikát agenta.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Sekcia Extended Key usage\" title=\"Sekcia Extended Key usage\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_07_02.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">11.<\/span> Na karte <span class=\"f_UI\">Private Key<\/span> vykonajte nasledovné:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Rozbaľte sekciu <span class=\"f_UI\">Cryptographic Service Provider<\/span>. Následne sa zobrazí zoznam všetkých poskytovateľov kryptografických služieb (CSP).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 13px;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Uistite sa, že je vybraná len možnosť <span class=\"f_UI\">RSA, Microsoft Software Key Storage Provider<\/span>. Zrušte výber všetkých ostatných CSP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>Rozbaľte sekciu <span class=\"f_UI\">Key<\/span> <span class=\"f_UI\">Options<\/span>. V menu <span class=\"f_UI\">Key size<\/span> nastavte hodnotu aspoň <span class=\"f_UI\">2048<\/span>. Označte možnosť <span class=\"f_UI\">Make private key exportable<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 40px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span>Kliknite na <span class=\"f_UI\">Apply<\/span> a skontrolujte si svoje nastavenia.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Nastavenia súkromného kľúča\" title=\"Nastavenia súkromného kľúča\" width=\"502\" height=\"507\" style=\"margin:0;width:502px;height:507px;border:none\" src=\".\/images\/using_custom_certificate_08.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">12.<\/span> Kliknite na <span class=\"f_UI\">OK<\/span>. Zobrazia sa informácie o certifikáte. Pokračujte kliknutím na tlačidlo <span class=\"f_UI\">Next<\/span>. Kliknite na <span class=\"f_UI\">Browse<\/span> a vyberte umiestnenie, kde chcete uložiť žiadosť o vydanie certifikátu (CSR). Zadajte názov súboru a uistite sa, že je zvolená možnosť <span class=\"f_UI\">Base 64<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Vyberte umiestnenie, kde chcete uložiť žiadosť o vydanie certifikátu (CSR).\" title=\"Vyberte umiestnenie, kde chcete uložiť žiadosť o vydanie certifikátu (CSR).\" width=\"629\" height=\"461\" style=\"margin:0;width:629px;height:461px;border:none\" src=\".\/images\/using_custom_certificate_09.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">13.<\/span> Vašu žiadosť <span class=\"f_UI\">CSR<\/span> vygenerujete kliknutím na tlačidlo Finish.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"3\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">3. Importujte žiadosť o vlastný certifikát<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Otvorte Server Manager a kliknite na <span class=\"f_UI\">Tools<\/span> &gt; <span class=\"f_UI\">Certification Authority<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>V stromovej štruktúre <span class=\"f_UI\">Certification Authority (Local)<\/span> vyberte možnosť <span class=\"f_UI\">Your Server (usually FQDN)<\/span> &gt; <span class=\"f_UI\">Properties<\/span> a následne prejdite na kartu <span class=\"f_UI\">Policy Module<\/span>. Kliknite na <span class=\"f_UI\">Properties<\/span> a vyberte možnosť <span class=\"f_UI\">Set the certificate request status to pending. The administrator must explicitly issue the certificate<\/span>. V opačnom prípade certifikát nebude fungovať správne. Kliknite na <span class=\"f_UI\">OK<\/span>. Ak potrebujete toto nastavenie zmeniť, musíte reštartovať certifikačné služby Active Directory.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Vyberte možnosť Set the certificate request status to pending.\" title=\"Vyberte možnosť Set the certificate request status to pending.\" width=\"400\" height=\"468\" style=\"margin:0;width:400px;height:468px;border:none\" src=\".\/images\/using_custom_certificate_10.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>V stromovej štruktúre <span class=\"f_UI\">Certification Authority (Local)<\/span> kliknite pravým tlačidlom myši na <span class=\"f_UI\">Your Server (usually FQDN)<\/span> &gt; <span class=\"f_UI\">All Tasks<\/span> &gt; <span class=\"f_UI\">Submit new request...<\/span> a vyberte súbor žiadosti <span class=\"f_UI\">CSR<\/span> vygenerovaný v kroku 2.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Certifikát bude pridaný do zoznamu <span class=\"f_UI\">Pending Requests<\/span>. V navigačnom okne kliknite pravým tlačidlom myši na <span class=\"f_UI\">CSR<\/span> a vyberte možnosť <span class=\"f_UI\">All Tasks<\/span> &gt; <span class=\"f_UI\">Issue<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Postup na&nbsp;vydanie vlastného certifikátu\" title=\"Postup na&nbsp;vydanie vlastného certifikátu\" width=\"802\" height=\"458\" style=\"margin:0;width:802px;height:458px;border:none\" src=\".\/images\/using_custom_certificate_11.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"4\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">4. Exportujte Issued Custom Certificate do súboru .tmp<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Kliknite na <span class=\"f_UI\">Issued Certificates<\/span> v ľavom okne. Kliknite pravým tlačidlom na certifikát, ktorý chcete exportovať, a následne kliknite na <span class=\"f_UI\">All Tasks<\/span> &gt; <span class=\"f_UI\">Export Binary Data<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>V dialógovom okne <span class=\"f_UI\">Export Binary Data<\/span> vyberte z roletového menu <span class=\"f_UI\">Binary Certificate<\/span>. V časti <span class=\"f_UI\">Export options<\/span> kliknite na <span class=\"f_UI\">Save<\/span> <span class=\"f_UI\">binary data to a file<\/span> a potom kliknite na <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Exportujte binárne dáta.\" title=\"Exportujte binárne dáta.\" width=\"334\" height=\"243\" style=\"margin:0;width:334px;height:243px;border:none\" src=\".\/images\/using_custom_certificate_12.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>V dialógovom okne <span class=\"f_UI\">Save Binary Data<\/span> vyberte lokalitu, kde chcete uložiť certifikát a kliknite na <span class=\"f_UI\">Save<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"5\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">5. Importujte súbor .tmp<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Prejdite na <span class=\"f_UI\">Certificate (Local Computer)<\/span> &gt; kliknite pravým tlačidlom na <span class=\"f_UI\">Personal<\/span> a vyberte <span class=\"f_UI\">All Tasks<\/span> &gt; <span class=\"f_UI\">Import<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Pomocou tlačidla <span class=\"f_UI\">Browse<\/span> nájdite vytvorený binárny súbor <span class=\"f_Path\">.tmp<\/span> a kliknite na <span class=\"f_UI\">Open<\/span>. Ďalej vyberte možnosť <span class=\"f_UI\">Place all certificates in the following store<\/span> &gt; <span class=\"f_UI\">Personal<\/span>. Kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Certifikát sa importuje po kliknutí na tlačidlo <span class=\"f_UI\">Finish<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"6\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">6. Exportujte certifikát vrátane súkromného kľúča do súboru .pfx<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>V časti <span class=\"f_UI\">Certificates (Local Computer)<\/span> rozbaľte možnosť <span class=\"f_UI\">Personal<\/span> a kliknite na <span class=\"f_UI\">Certificates<\/span>. Kliknite pravým tlačidlom na certifikát, ktorý chcete exportovať, a vyberte <span class=\"f_UI\">All Tasks <\/span>&gt; <span class=\"f_UI\">Export<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>V sprievodcovi <span class=\"f_UI\">Certificate Export Wizard<\/span> kliknite na <span class=\"f_UI\">Yes, export the private key<\/span>. (Táto možnosť sa zobrazí iba v prípade, že je súkromný kľúč označený ako exportovateľný a máte k nemu prístup.)<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>V sekcii <span class=\"f_UI\">Export File Format<\/span> vyberte možnosť <span class=\"f_UI\">Personal Information Exchange -PKCS #12 (.PFX)<\/span>, následne označte možnosť <span class=\"f_UI\">Include all certificates in the certification path if possible<\/span> pomocou začiarkavacieho políčka a kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Sekcia Export File Format\" title=\"Sekcia Export File Format\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_13.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Označte možnosť <span class=\"f_UI\">Password<\/span> a zadajte heslo na zašifrovanie súkromného kľúča, ktorý exportujete. Pre potvrdenie hesla ho zadajte znova v poli <span class=\"f_UI\">Confirm password<\/span> a potom kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Upozornenie\" title=\"Upozornenie\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Prístupová fráza certifikátu nesmie obsahovať nasledujúce znaky: <span class=\"f_CodeHighlighted\">&quot; \\<\/span> (tieto znaky spôsobujú kritickú chybu počas inicializácie agenta).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Heslo musí obsahovať aspoň 14 znakov z troch kategórií: malé písmená, veľké písmená, číslice alebo špeciálne znaky. Odporúčame používať heslo, ktoré nemá menej ako 17 znakov.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img alt=\"Zadajte heslo, ktoré bude chrániť súkromný kľúč.\" title=\"Zadajte heslo, ktoré bude chrániť súkromný kľúč.\" width=\"535\" height=\"523\" style=\"margin:0;width:535px;height:523px;border:none\" src=\".\/images\/using_custom_certificate_14.png\"\/><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>V sekcii <span class=\"f_UI\">File name<\/span> zadajte názov súboru a cestu pre súbor <span class=\"f_Path\">.pfx<\/span>, kde bude uložený vyexportovaný certifikát a súkromný kľúč. Kliknite na <span class=\"f_UI\">Next<\/span> a potom na <span class=\"f_UI\">Finish<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Príklad vyššie znázorňuje, ako vytvoriť certifikát pre ESET Management Agenta. Rovnaký postup platí aj pri vytváraní certifikátov pre ESET PROTECT Server.<\/p>\n\r<p class=\"p_Normal\">Tento certifikát nie je možné použiť na <a href=\"certificates_certificate_era.html\" class=\"topiclink\">podpísanie ďalšieho<\/a> nového certifikátu vo Web Console.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"7\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">7. Exportujte certifikačnú autoritu<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Otvorte Server Manager a kliknite na <span class=\"f_UI\">Tools<\/span> &gt; <span class=\"f_UI\">Certification Authority<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>V stromovej štruktúre <span class=\"f_UI\">Certification Authority (Local)<\/span> vyberte možnosť <span class=\"f_UI\">Your Server (usually FQDN)<\/span> &gt; <span class=\"f_UI\">Properties<\/span> &gt; karta <span class=\"f_UI\">General<\/span> a kliknite na <span class=\"f_UI\">View Certificate<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Na karte <span class=\"f_UI\">Details<\/span> kliknite na <span class=\"f_UI\">Copy to File<\/span>. Otvorí sa sprievodca <span class=\"f_UI\">Certificate Export Wizard<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>V okne <span class=\"f_UI\">Export File Format<\/span> vyberte <span class=\"f_UI\">DER encoded binary X.509 (.CER)<\/span> a kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kliknite na <span class=\"f_UI\">Browse<\/span>, vyberte umiestnenie, kde chcete uložiť súbor <span class=\"f_Path\">.cer<\/span>, a následne kliknite na <span class=\"f_UI\">Next<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Certifikačná autorita bude vyexportovaná po kliknutí na <span class=\"f_UI\">Finish<\/span>.<\/p>"
})
