Skapa ett domän- eller tredjepartscertifikat för Dell Data Security

Summary: Ett certifikat kan skapas för en Dell Data Security-server (tidigare Dell Data Protection) med hjälp av de här anvisningarna.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

En Dell Data Security-server (tidigare Dell Data Protection) kan använda ett certifikat som tillhandahålls av en tredje part eller intern certifikatutfärdare (CA).

Berörda produkter:

  • Dell Security Management Server
  • Dell Security Management Server Virtual
  • Dell Data Protection | Enterprise Edition
  • Dell Data Protection | Virtual Edition

Berörda versioner:

  • v8.0.0 till senare

För att kunna använda ett CA-certifikat kräver Dell Data Security-servern:

  • Att en begäran om certifikatsignering (CSR) skickas till certifikatutfärdaren.
  • Ett CA-signerat certifikat (.cer) och en privat nyckel som ska konverteras till ett PFX (Personal Information Exchange Format).

Klicka på lämpligt alternativ för mer information.

  1. Högerklicka på Windows-startmenyn och klicka sedan på Kör.
    Kör
  2. I användargränssnittet Kör skriver du MMC och tryck sedan på OK.
    Körgränssnittt
  3. I Microsoft Management Console väljer du Arkiv och sedan Lägg till/ta bort snapin-modulen.
    Lägg till/ta bort snapin-modul
  4. Välj Certifikat och klicka sedan på Lägg till.
    Certifikat
  5. Välj Datorkonto och klicka sedan på Nästa.
    Datorkonto
  6. När den lokala datorn är markerad klickar du på Slutför.
    Lokal dator
  7. Klicka på OK.
    Lägga till snapin-modulen Certifikat
  8. I Konsolrot expanderar du Certifikat.
    Utöka certifikat
  9. Högerklicka på Personligt, välj Alla aktiviteter, Avancerade åtgärder och klicka sedan på Skapa anpassad begäran.
    Skapa en anpassad förfrågan
  10. Klicka på Nästa.
    Innan du börjar
  11. Under Anpassad begäran väljer du Fortsätt utan registreringsprincip och klickar sedan på Nästa.
    Välj princip för certifikatregistrering
  12. På menyn Anpassad begäran :
    1. Välj mall: (Ingen mall) Äldre nyckel
    2. Välj format: PKCS #10
    3. Klicka på Nästa.
    Anpassad förfrågan
  13. Expandera Information och klicka sedan på Egenskaper.
    Certifikatinformation
  14. På fliken Allmänt fyller du i Eget namn och Beskrivning.
    Fliken Allmänt
  15. På fliken Ämne :
    1. Från ämnesnamnet fyller du i och lägger sedan till följande:
      1. Trivialnamn (CN)
      2. Organisation
      3. Lokalitet
      4. Läge
      5. Land
    2. Från det alternativa namnet, fyll i Dell Data Security-serverns DNS och klicka sedan på Lägg till.
    Fliken Ämne
  16. På fliken Privat nyckel :
    1. Expandera kryptografisk tjänsteleverantör
    2. Välj Microsoft RSA SChannel kryptografiprovider
    3. Expandera Viktiga alternativ
    4. Välj tangentstorlek: 2048
    5. Markera Gör privat nyckel exporterbar
    6. Klicka på OK
    Fliken Privat nyckel
  17. Klicka på Nästa.
    Certifikatinformation
  18. Bläddra till en plats där du vill spara filen och klicka sedan på Slutför.
    Målmappen
    Obs! CSR-utdata kan nu skickas till en tredjepartsleverantör eller intern certifikatutfärdare (CA).
  1. Ta med det CA-signerade certifikatet (.cer) till den dator där CSR kommer från.
  2. Högerklicka på .cer-filen och klicka sedan på Installera certifikat.
    Installera certifikat
    Obs! certtest.cer är ett exempelcertifikatnamn som används i exempelbilden. Certifikatnamnet kan skilja sig åt i din miljö.
  3. I guiden Importera certifikat väljer du Lokal dator och klickar sedan på Nästa.
    Lokal dator
  4. Markera:
    1. Välj Placera alla certifikat i följande arkiv.
    2. Klicka på Bläddra.
    3. Klicka på Personligt.
    4. Klicka på OK.
    5. Klicka på Nästa.
    Certifikatarkiv
  5. Klicka på Slutför.
    Slutföra guiden Importera certifikat
  6. Klicka på OK.
    Importen lyckades
  7. Högerklicka på Windows-startmenyn och klicka sedan på Kör.
    Kör
  8. I användargränssnittet Kör skriver du MMC och tryck sedan på OK.
    Körgränssnittt
  9. I Microsoft Management Console väljer du Arkiv och sedan Lägg till/ta bort snapin-modul.
    Lägg till/ta bort snapin-modul
  10. Välj Certifikat och klicka sedan på Lägg till.
    Certifikat
  11. Välj Datorkonto och klicka sedan på Nästa.
    Datorkonto
  12. När den lokala datorn är markerad klickar du på Slutför.
    Lokal dator
  13. Klicka på OK.
    Lägga till snapin-modulen Certifikat
    Obs! Kontrollera att rotcertifikatet för tredjepartsleverantören eller den interna certifikatutfärdaren är installerat i betrodda rotcertifikat.
  14. Gå till Certifikat, Personligt och sedan Certifikat.
    Certifikat
  15. Högerklicka på det importerade certifikatet (steg 5), klicka på Alla aktiviteter och klicka sedan på Exportera.
    Export
  16. Klicka på Nästa.
    Guiden Exportera certifikat
  17. När Ja är markerat exporterar du den privata nyckeln och klickar på Nästa.
    Exportera den privata nyckeln
  18. På menyn Exportera filformat :
    1. Välj Personal Information Exchange – PKCS #12 (. PFX).
    2. Markera Inkludera alla certifikat i certifieringssökvägen om det är möjligt.
    3. Markera Exportera alla utökade egenskaper.
    4. Klicka på Nästa.
    Exportera filformat
  19. Ange och bekräfta lösenordet. När du har fyllt i klickar du på Next.
    Säkerhet
  20. Bläddra till en plats där du vill spara PFX och klicka sedan på Nästa.
    Fil som ska exporteras
  21. Klicka på Slutför.
    Slutföra guiden Exportera certifikat
  22. Klicka på OK.
    Lyckad export
  23. Om du använder:
    • Dell Security Management Server Virtual (tidigare Dell Data Protection | Virtual Edition) går du till steg 24
    • Dell Security Management Server (tidigare Dell Data Protection | Enterprise Edition) är .pfx-skapandeprocessen klar.
  24. För att kunna överföra en .pfx kräver Dell Security Management Server Virtual:
    • En slutförd .pfx
    • En FTP-klient (File Transfer Protocol) från tredje part
      • Exempel på en FTP-klient inkluderar (men är inte begränsade till):
        • Filezilla Filezilla
        • WinSCP (WinSCP)
        • FireFTP (på engelska)
    Obs!
    • Dell varken rekommenderar eller ger support för någon listad tredjepartsprodukt. De listade klienterna är avsedda att vara ett exempel på potentiella produkter som du kan använda. Kontakta produkttillverkaren om du vill ha information om installation, konfiguration och hantering.
    • Användargränssnittet för FTP-klienten kan skilja sig från skärmbildsexemplen nedan.
  25. Starta FTP-klienten.
  26. I FTP-klienten loggar du in med en FTP-användare på Dell Security Management Server Virtual.
    Inloggning till FTP-klient
    Obs! En FTP-användare måste skapas i Dell Security Management Server. Mer information finns i Skapa en FTP-användare i Dell Security Management Server Virtual.
  27. Gå till /certificates/.
    Certifikatkatalog
  28. Flytta .pfx från den plats där den sparades (steg 20) till /certificates/.
    Flytta .pfx
  29. Stäng FTP-klienten.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.

Additional Information

 

Videos

 

Affected Products

Dell Encryption
Article Properties
Article Number: 000125477
Article Type: How To
Last Modified: 18 Dec 2024
Version:  11
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.