Настройка веб-сервера

Работу веб-интерфейса Kaspersky IoT Secure Gateway 1000 обеспечивает веб-сервер CivetWeb. Параметры веб-сервера хранятся в конфигурационном файле, безопасность подключения обеспечивает сертификат веб-сервера. Kaspersky IoT Secure Gateway 1000 поставляется с предустановленным сертификатом веб-сервера, который подписан "Лабораторией Касперского".

Требуется обновлять сертификаты веб-сервера в следующих случаях:

• текущие сертификаты скомпрометированы;
• изменился IP-адрес Kaspersky IoT Secure Gateway 1000.

После первого подключения требуется заменить сертификат веб-сервера, установленный по умолчанию, на сертификат, используемый в вашей организации.

Чтобы загрузить новый сертификат веб-сервера:

1. В меню в левой части страницы веб-интерфейса выберите раздел Пользователи → Параметры веб-сервера.

   Откроется страница, на которой отображается информация сертификате и ключе веб-сервера.

2. Выполните одно из следующих действий:
   • Если у вас не добавлен сертификат, нажмите на кнопку Загрузить сертификат.
   • Если у вас уже добавлен сертификат и вы хотите его заменить, нажмите на значок карандаша в правом верхнем углу блока информации о сертификате.
3. В открывшемся окне Загрузка сертификата веб-сервера выполните следующие действия:
   1. В поле Сертификат нажмите Выбрать сертификат и в открывшемся окне загрузки выберите файл сертификата в формате CRT, CER, DER или PEM.

      Убедитесь, что при генерации сертификата веб-сервера в параметре subjAltName указан IP-адрес Kaspersky IoT Secure Gateway 1000 в локальной сети.

   2. В поле Ключ сертификата нажмите Выбрать ключ сертификата и в открывшемся окне загрузки выберите файл ключа в формате KEY.
   3. Нажмите на кнопку Сохранить, чтобы сохранить изменения.
4. Обновите страницу, чтобы новый сертификат вступил в силу.

Если у вас уже были загружены сертификат и ключ, они будут заменены.

В разделе Пользователи → Параметры веб-сервера отобразится следующая информация об используемом сертификате:

• Имя файла сертификата и его формат;
• Имя субъекта – информация о программе, для которой выпущен сертификат;
• Издатель – информация об организации, выпустившей сертификат;
• Срок действия сертификата – дата окончания действия сертификата.