Como criar um domínio ou certificado de terceiros para o Dell Data Security/Dell Data Protection Server

Resumo: Siga estas instruções para criar um certificado para o Dell Data Security/Dell Data Protection Server.

Instruções

Informações adicionais

Vídeos

Produtos afetados

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.

Confira outros recursos

Instruções

Um Dell Data Security (antigo Dell Data Protection) Server pode usar um certificado fornecido por uma autoridade de certificação (CA) interna ou de terceiros.

Produtos afetados:

Dell Security Management Server
Dell Security Management Server Virtual
Dell Data Protection | Enterprise Edition
Dell Data Protection | Virtual Edition

Versões afetadas:

v8.0.0 e posteriores

Para usar um certificado de CA, o Dell Data Security Server requer que:

Uma solicitação de assinatura de certificado (CSR) seja enviada à CA.
Um certificado de CA (.cer) assinado e uma chave privada sejam convertidos em um formato PFX (Personal Information Exchange).

Para obter mais informações, clique na ação apropriada.

CSR

Clique com o botão direito no menu Iniciar do Windows e clique em Executar.
Na IU Executar, digite MMC e pressione OK.
No Console de Gerenciamento Microsoft, selecione Arquivo e clique em Adicionar/Remover snap-in.
Selecione Certificados e clique em Adicionar.
Selecione Conta de computador e clique em Avançar.
Com o computador local selecionado, clique em Concluir.
Clique em OK.
Em Raiz do Console, expanda Certificados.
Clique com o botão direito em Pessoal, selecione Todas as Tarefas, Operações Avançadas e, em seguida, clique em Criar Solicitação Personalizada.
Clique em Next.
Em Solicitação Personalizada, selecione Continuar sem política de registro e, em seguida, clique em Avançar.
No menu Solicitação personalizada:
1. Selecione o modelo: (Sem modelo) Chave legada
2. Selecione o formato: PKCS #10
3. Clique em Next.
Expanda Detalhes e clique em Propriedades.
Na guia Geral, preencha o Nome amigável e a Descrição.
Na guia Assunto:
1. Preencha o nome do assunto e adicione:
  1. Nome comum (CN)
  2. Organização
  3. Localidade
  4. Estado
  5. País
2. No nome alternativo, preencha o DNS do Dell Data Security Server e clique em Adicionar.
Na guia Chave privada:
1. Expanda Provedor de serviços criptográficos
2. Selecione Provedor criptográfico Microsoft RSA SChannel
3. Expanda Opções de chave
4. Selecione o tamanho da chave:
5. Marque Tornar a chave privada exportável
6. Clique em OK
Clique em Next.
Navegue até uma localização para salvar o arquivo e clique em Concluir.

O resultado da CSR agora pode ser enviado a um provedor terceirizado ou à autoridade de certificação (CA) interna.

PFX

Coloque o certificado assinado pela CA (.cer) na máquina em que a CSR se originou.
Clique com o botão direito no arquivo .cer e, em seguida, clique em Instalar certificado.

Nota: certtest.cer é um exemplo de nome de certificado usado na imagem de exemplo. O nome do certificado pode ser diferente no seu ambiente.
No Assistente de importação de certificados, selecione Máquina local e, em seguida, clique em Avançar.
Selecione:
1. Selecione Place all certificates in the following store.
2. Clique em Browse.
3. Clique em Pessoal.
4. Clique em OK.
5. Clique em Next.
Clique em Finish.
Clique em OK.
Clique com o botão direito no menu Iniciar do Windows e clique em Executar.
Na IU Executar, digite MMC e pressione OK.
No Console de Gerenciamento Microsoft, selecione Arquivo e, em seguida, Adicionar/Remover snap-in.
Selecione Certificados e clique em Adicionar.
Selecione Conta de computador e clique em Avançar.
Com o computador local selecionado, clique em Concluir.
Clique em OK.

Certifique-se de que o certificado raiz do provedor de terceiros ou da CA interna esteja instalado em certificados raiz confiáveis.
Vá para Certificados, Pessoal e, em seguida, Certificados.
Clique com o botão direito no certificado importado (etapa 5), clique em Todas as Tarefas e, em seguida, clique em Exportar.
Clique em Next.
Com a opção Sim, exportar a chave privada selecionada, clique em Avançar.
No menu Exportar formato de arquivo:
1. Selecione Personal Information Exchange - PKCS #12 (.PFX).
2. Marque Incluir todos os certificados no caminho de certificação, se possível.
3. Marque Exportar todas as propriedades estendidas.
4. Clique em Next.
Digite e confirme a senha. Depois de preenchida, clique em Avançar.
Navegue até uma localização para salvar o .pfx e clique em Avançar.
Clique em Finish.
Clique em OK.
Se estiver usando:
- O Dell Security Management Server Virtual (antigo Dell Data Protection | Virtual Edition), vá para a etapa 24
- O Dell Security Management Server (antigo Dell Data Protection | Enterprise Edition), o processo de criação do .pfx está concluído.
Para fazer upload de um .pfx, o Dell Security Management Server Virtual requer:
- Um .pfx concluído
- Um client FTP (file transfer protocol, protocolo de transferência de arquivos) de terceiros
  - Exemplos de client FTP incluem (sem limitação):
    - Filezilla
    - WinSCP
    - FireFTP
Nota:
- A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
- A IU de seu client FTP pode ser diferente da que aparece nos exemplos das capturas de tela abaixo.
Inicie o client FTP.
No client FTP, faça login com um usuário de FTP no Dell Security Management Server Virtual.

Nota: um usuário de FTP precisa ser criado no Dell Security Management Server. Consulte Como criar um usuário FTP no Dell Security Management Server Virtual para obter mais informações.
Vá até /certificates/.
Mova o .pfx de onde ele foi salvo (Etapa 20) para /certificates/. /certificates/.
Feche o client FTP.