ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Спеціальні сертифікати з ESET PROTECT On-Prem

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Якщо ви маєте власну PKI (інфраструктуру відкритих ключів) і хочете, щоб ESET PROTECT On-Prem використовував ваші спеціальні сертифікати для обміну даними між компонентами, див. приклад нижче. Цей приклад базується на Windows Server 2025. Вміст знімків екрана в інших версіях Windows може відрізнятися, проте загальна процедура залишається без змін.

|  | Не використовуйте сертифікати з коротким терміном дії (наприклад, Let's Encrypt, які дійсні протягом 90 дн.), щоб їх не довелося часто замінювати.

|  | •Для створення нових самопідписаних сертифікатів можна використовувати OpenSSL. Щоб дізнатися більше, перегляньте статтю бази знань. •Покрокові інструкції щодо використання спеціальних сертифікатів у ESET PROTECT On-Prem описані в наступному розділі.

Обов’язкові ролі на сервері:

•Служби домену Active Directory.

•Служби сертифікації Active Directory з інстальованим автономним кореневим центром сертифікації.

Щоб створити налаштовуваний сертифікат, виконайте наведені нижче дії:

1. Відкрийте консоль керування й додайте оснастку "Сертифікати".

2. Створіть запит на спеціальний сертифікат:

3. Імпортуйте власний запит на сертифікат.

4. Експортуйте Виданий спеціальний сертифікат у файл .tmp:

5. Імпортуйте файл .tmp

6. Експортуйте сертифікат із закритим ключом у файл .pfx.

7. Для експорту центру сертифікації виконайте описані нижче дії.

## 1. Відкрийте консоль керування й додайте оснастку "Сертифікати".

1.Увійдіть на сервер під обліковим записом учасника локальної групи адміністраторів.

2.Запустіть файл mmc.exe, щоб відкрити консоль керування.

3.Клацніть Файл і виберіть Додати/видалити оснастку… (або натисніть CTRL + M).

4.Виберіть Сертифікати на панелі зліва та натисніть кнопку Додати.

5.Виберіть Обліковий запис комп’ютера й натисніть Далі.

6.Переконайтеся, що вибрано параметр Локальний комп’ютер (за замовчуванням) і натисніть Готово.

7.Натисніть OK.

## 2. Створіть запит на спеціальний сертифікат:

1.Двічі клацніть Сертифікати (локальний комп’ютер), щоб розгорнути відповідний список.

2.Клацніть правою кнопкою миші пункт Особисті й виберіть Усі завдання > Розширені операції > Створити спеціальний запит.

3.У вікні майстра реєстрації сертифікатів, що відкрилося, натисніть Далі.

4.Виберіть Продовжити без політики реєстрації та натисніть Далі, щоб продовжити.

5.Виберіть із розкривного списку Ключ CNG (без шаблона) і перевірте, чи вибрано правильний формат запиту — PKCS № 10. Натисніть кнопку Далі.

6.Клацніть стрілку, щоб розгорнути список Подробиці, а потім натисніть Властивості.

7.На вкладці Загальні уведіть Зрозуміле ім’я свого сертифіката. Крім того, ви також можете вказати опис (необов’язково).

8.На вкладці Суб’єкт у розділі Ім’я суб’єкта в розкривному списку Тип виберіть пункт Загальне ім’я, уведіть server в поле Значення й клацніть Додати. В інформаційному полі збоку відобразиться значення CN=server. Якщо ви створюєте запит на сертифікат для агента ESET Management, введіть у полі «Загальне ім’я» значення agent.

|  | Загальне ім’я має містити рядок server або agent (залежно від типу запиту, який потрібно створити).

9.У розділі Альтернативне ім’я виберіть пункт DNS з розкривного списку Тип, уведіть * (зірочку) у поле Значення, а потім клацніть Додати.

|  | Для альтернативного імені теми (Subject Alternative Name, SAN) необхідно задати "DNS:*" для ESET PROTECT Server і для всіх агентів Agents.

10. На вкладці Розширення виконайте описані нижче дії.

a)Розгорніть розділ Способи використання ключів, натиснувши стрілку.

|  | Обов’язково виберіть і додайте три наведені нижче параметри зі списку Доступні опції. •Цифровий підпис •Угода щодо ключів •Шифрування ключів Скасуйте вибір пункту Зробити ці способи використання ключів критично важливими.

b)Розгорніть розділ Розширене використання ключа (політики програми), натиснувши стрілку. Виберіть і додайте автентифікацію сервера для сертифіката сервера або автентифікацію клієнта для сертифіката агента.

11. На вкладці Закритий ключ виконайте описані нижче дії.

a)Розгорніть розділ Криптопровайдер, натиснувши стрілку. Відобразиться список усіх криптопровайдерів (CSP).

|  | Переконайтеся, що вибрано лише RSA, Microsoft Software Key Storage Provider. Скасуйте вибір усіх інших постачальників хмарних послуг (CSP).

b)Розгорніть розділ Параметри ключів. У меню Розмір ключа встановіть значення не менше 2048. Виберіть Зробити закритий ключ придатним для експорту.

c)Клацніть Застосувати та перевірте налаштування.

12. Натисніть OK. Після цього відобразиться інформація про сертифікат. Натисніть Далі, щоб продовжити. Натисніть Огляд, щоб вибрати місце для збереження запиту на підписання сертифіката (CSR). Уведіть ім’я файлу й виберіть стандарт кодування Base 64.

13. Клацніть «Готово», щоб створити CSR.

## 3. Імпортуйте власний запит на сертифікат.

1.Відкрийте Диспетчер сервера та натисніть Інструменти > Центр сертифікації.

2.У дереві Центр сертифікації (локальний) виберіть Ваш сервер (зазвичай FQDN) > Властивості та перейдіть на вкладку Модуль політики. Клацніть Властивості та виберіть Установити для запиту на сертифікат стан «В очікуванні». Сертифікат має бути виданий адміністратором. Інакше він не працюватиме належним чином. Натисніть OK. Щоб змінити цей параметр, потрібно перезавантажити служби сертифікатів Active Directory.

3.У дереві Центр сертифікації (локальний) натисніть правою кнопкою миші Ваш сервер (зазвичай FQDN) > Усі завдання > Надіслати новий запит та перейдіть до створеного впродовж кроку 2 файлу CSR.

4.Сертифікат буде додано в розділ Запити в очікуванні. На панелі навігації клацніть правою кнопкою миші CSR й виберіть Усі завдання > Випустити.

## 4. Експортуйте Виданий спеціальний сертифікат у файл .tmp:

1.На лівій панелі виберіть пункт Видані сертифікати. Клацніть правою кнопкою миші сертифікат, який слід експортувати, і виберіть Усі завдання > Експорт двійкових даних.

2.У діалоговому вікні Експорт двійкових даних виберіть пункт Двійковий сертифікат із розкривного списку. У меню Параметри експорту виберіть Зберегти двійкові дані у файл та натисніть ОК.

3.У діалоговому вікні «Зберегти двійкові дані» перейдіть до місця збереження сертифіката, а потім натисніть Зберегти.

## 5. Імпортуйте файл .tmp

1.Перейдіть до пункту «Сертифікат (локальний комп’ютер)», клацніть правою кнопкою миші «Особисті» та виберіть «Усі завдання» > «Імпортувати».

2.Натисніть кнопку Далі.

3.Знайдіть збережений двійковий файл .tmp в меню Огляд і натисніть Відкрити. Виберіть «Розташовувати всі сертифікати в такому сховищі» > Особисті. Натисніть кнопку Далі.

4.Клацніть Готово, щоб імпортувати сертифікат.

## 6. Експортуйте сертифікат із закритим ключом у файл .pfx.

1.У розділі Сертифікати (локальний комп’ютер) розгорніть пункт Особисті й натисніть Сертифікати. Правою кнопкою миші клацніть новий сертифікат, який потрібно експортувати, і виберіть Усі завдання > Експорт.

2.У Майстрі експорту сертифікатів натисніть Так, експортувати закритий ключ. (Цей параметр відобразиться лише якщо закритий ключ позначено як придатний до експорту, а ви маєте до нього доступ.)

3.У розділі «Формат файлу експорту» виберіть Обмін приватними відомостями – PKCS № 12 (.PFX), установіть прапорець поруч із пунктом За можливості додати всі сертифікати до шляху сертифікації та натисніть Далі.

4.Установіть прапорець Пароль і введіть пароль, щоб зашифрувати закритий ключ, який ви експортуєте. У полі Підтвердити пароль знову введіть той же пароль, а потім натисніть Далі.

|  | •Парольна фраза сертифіката не може містити такі символи: " \ Ці символи спричиняють критичну помилку під час ініціалізації агента. •Пароль має містити не менше 14 символів із трьох категорій: малі літери, великі літери, цифри або спеціальні символи. Рекомендуємо використовувати пароль, що складається не менше ніж із 17 символів.

5.У полі Ім’я файлу введіть ім’я і шлях до файлу .pfx, у якому буде збережено експортований сертифікат і закритий ключ. Клацніть Далі та Готово.

|  | Вище наведено приклад створення сертифіката для агента ESET Management. У разі створення сертифіката для сервера ESET PROTECT слід виконувати ті самі дії. За допомогою цього сертифіката не можна підписати інший новий сертифікат у веб-консолі.

## 7. Для експорту центру сертифікації виконайте описані нижче дії.

1.Відкрийте Диспетчер сервера та натисніть Інструменти > Центр сертифікації.

2.У дереві Центр сертифікації (локальний) виберіть Ваш сервер (зазвичай FQDN) > Властивості > Загальні та натисніть Переглянути сертифікат.

3.На вкладці Подробиці натисніть Скопіювати у файл. Відкриється Майстер експорту сертифікатів.

4.У вікні Формат файлу експорту виберіть Файл у DER-кодуванні X.509 (.CER) та натисніть Далі.

5.Натисніть Огляд, щоб вибрати місце для збереження файлу .cer, а потім натисніть Далі.

6.Клацніть Готово, щоб експортувати орган сертифікації.

˄˅