[KB7976] Exportieren eines Zertifikats oder öffentlichen Schlüssels aus ESET PROTECT On-Prem

HINWEIS:

Diese Seite wurde von einem Computer übersetzt. Klicken Sie auf Englisch unter Sprachen auf dieser Seite, um den Originaltext anzuzeigen. Sollten Sie etwas unklar finden, wenden Sie sich bitte an Ihren lokalen Support.

Ausgabe

Required user permissions

This article assumes that you have the appropriate access rights and permissions to perform the tasks below.

If you are unable to perform the tasks below (the option is unavailable), create a second administrator user with all access rights.

  • Exportieren eines Serverzertifikats, eines Agentenzertifikats oder eines öffentlichen Schlüssels einer Zertifizierungsstelle (CA) aus der ESET PROTECT Web Console zur Verwendung bei der Installation einer ESET PROTECT On-Prem Komponente

Einzelheiten


Zum Erweitern klicken

Als Teil des Installationsprozesses benötigt ESET PROTECT On-Prem eine Peer-Zertifizierungsstelle und ein Peer-Zertifikat für Agenten. Diese Zertifikate werden zur Authentifizierung von Produkten verwendet, die unter Ihrer Lizenz vertrieben werden. Sie können neue Zertifikate für die Verwendung auf zusätzlichen Client-Computern erstellen. Ein Serverzertifikat ist zum Beispiel für die Verteilung von ESET-Serverprodukten erforderlich.

Möglicherweise möchten Sie auch ein neues Zertifikat erstellen, um bestimmte Parameter für eine bestimmte Gruppe von Client-Computern festzulegen. Zum Beispiel könnte eine Gruppe von Computern, die nur sechs Monate lang verwendet werden, ein Zertifikat mit einem anderen Ablaufdatum als andere Client-Computer verwenden.

Ihre Zertifizierungsstelle (CA) wird zur Legitimierung von Zertifikaten verwendet, die über Ihr Netzwerk verteilt werden. In einer Unternehmensumgebung kann ein öffentlicher Schlüssel verwendet werden, um Client-Software automatisch mit ESET PROTECT On-Prem zu verknüpfen, um eine Ferninstallation von ESET-Produkten zu ermöglichen.


Lösung

Standard-Zertifikate

Standardmäßig sind Peer-Zertifikate und Zertifizierungsstellen, die während der Installation erstellt wurden, in der Gruppe "Alle statischen" enthalten.

Überprüfen Sie, ob ein Peer-Zertifikat oder eine Zertifizierungsstelle in ESET PROTECT On-Prem vorhanden ist.

  1. Öffnen Sie ESET PROTECT On-Prem in Ihrem Webbrowser und melden Sie sich an.

  2. Klicken Sie auf Mehr Peer-Zertifikate, oder wählen Sie Zertifizierungsstellen, um einen öffentlichen Schlüssel zu exportieren.

    Abbildung 1-1
  3. Wählen Sie das entsprechende Zertifikat aus und klicken Sie dann auf Exportieren oder Exportieren als Base64. Welche Art von Zertifikat Sie exportieren, hängt von der Komponente ab, die Sie installieren. Exportieren Sie ein Server-Zertifikat für die Verwendung bei der Installation von Server-Komponenten. Exportieren Sie ein Agentenzertifikat für die Verwendung bei der Installation des ESET Management Agenten. Im Folgenden finden Sie Beispiele für die Verwendung der einzelnen Optionen:

    Abbildung 1-2
    • Exportieren - Exportieren Sie Ihr Zertifikat (.pfx-Datei ) oder Ihre CA (.der-Datei ). Während der Produktinstallation werden Sie vom Setup-Assistenten nach diesem Zertifikat gefragt.

    • Exportieren als Base64 - Exportieren Sie Ihr Zertifikat oder Ihre CA als .txt-Datei. Öffnen Sie diese Datei in einem Texteditor, um auf Ihr eindeutiges Zertifikat oder Ihren öffentlichen Schlüssel zuzugreifen, wenn Sie eine Transformationsdatei (.mst) erstellen oder in anderen Anwendungen, in denen es erforderlich ist, eindeutige Zeichenfolgen aus Ihrem Zertifikat oder Ihrer CA einzugeben, um Ihre Anmeldedaten zu übermitteln.

Konvertieren von benutzerdefinierten Zertifikaten in das Base64-Format

Base64 ist das einzige Format, das von ESET PROTECT On-Prem-Komponenten akzeptiert wird, um sich mit dem ESET PROTECT Server zu verbinden. Weitere Informationen zur Konvertierung von Zertifikaten finden Sie auf der Linux-Manpage und der macOS X-Manpage.