Управление сертификатами через Web Console
Вы можете просматривать загруженные ранее корневой сертификат и сертификат Сервера администрирования Kaspersky Security Center, а также обновлять их через Web Console.
Не рекомендуется загружать широко известные сертификаты удостоверяющего центра, так как доверенными будут являться все серверы, использующие сертификаты, подписанные этими сертификатами удостоверяющего центра. Такая ситуация может привести к компрометации Kaspersky IoT Secure Gateway 1000.
Необходимо загрузить правильный файл действующего сертификата. Загрузка неправильного файла сертификата может привести к неработоспособности устройства.
Чтобы загрузить или обновить корневой сертификат Kaspersky IoT Secure Gateway 1000 через Web Console:
- В главном окне Web Console выберите Устройства → Управляемые устройства.
- Нажмите на имя устройства с Kaspersky IoT Secure Gateway 1000. Если имя устройства отсутствует в списке, добавьте его в группу Управляемые устройства.
- В открывшемся окне свойств устройства выберите вкладку Программы.
- Нажмите Kaspersky IoT Secure Gateway.
Откроется окно, содержащее информацию о Kaspersky IoT Secure Gateway 1000.
- Выберите вкладку Параметры программы.
- Выберите раздел Параметры → Сертификаты.
Отобразится окно, в котором указана информация о корневом сертификате и сертификате Сервера администрирования Kaspersky Security Center (если загружены).
- Если требуется загрузить новый корневой сертификат, в блоке Корневой сертификат нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата. Для добавления в качестве сертификата доступны файлы только в формате CRT, PEM, DER и CER.
Корневой сертификат будет загружен в систему.
- Если у вас есть загруженный корневой сертификат и его требуется обновить, в блоке Корневой сертификат нажмите на кнопку Обновить и в открывшемся окне выберите файл сертификата. Для добавления в качестве сертификата доступны файлы только в формате CRT, PEM, DER и CER.
Новый корневой сертификат будет загружен в систему, загруженный ранее сертификат будет удален.
Kaspersky IoT Secure Gateway 1000 не позволяет удалить корневой сертификат без замены сертификата на новый.
- Нажмите на кнопку Сохранить в нижней части окна, чтобы сохранить изменения.
Чтобы загрузить или обновить сертификат Сервера администрирования Kaspersky Security Center через Web Console:
- В главном окне Web Console выберите Устройства → Управляемые устройства.
- Нажмите на имя устройства с Kaspersky IoT Secure Gateway 1000. Если имя устройства отсутствует в списке, добавьте его в группу Управляемые устройства.
- В открывшемся окне свойств устройства выберите вкладку Программы.
- Нажмите Kaspersky IoT Secure Gateway.
Откроется окно, содержащее информацию о Kaspersky IoT Secure Gateway 1000.
- Выберите вкладку Параметры программы.
- Выберите раздел Параметры → Сертификаты.
Отобразится окно, в котором указана информация о сертификате администратора и сертификате Сервера администрирования Kaspersky Security Center (если загружены).
Если для Сервера администрирования Kaspersky Security Center был выпущен новый сертификат, соединение, установленное ранее между Kaspersky IoT Secure Gateway 1000 и Kaspersky Security Center будет разорвано. Для восстановления соединения требуется в веб-интерфейсе Kaspersky IoT Secure Gateway 1000 добавить выпущенный сертификат в качестве сертификата Сервера администрирования Kaspersky Security Center.
- Если требуется загрузить новый сертификат администратора, в блоке Сертификат сервера Kaspersky Security Center нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата. Для добавления в качестве сертификата доступны файлы только в формате CRT, PEM, DER и CER.
Сертификат Сервера администрирования Kaspersky Security Center будет загружен в систему.
- Если у вас есть загруженный сертификат администратора и его требуется обновить, в блоке Сертификат сервера Kaspersky Security Center нажмите на кнопку Обновить и в открывшемся окне выберите файл сертификата. Для добавления в качестве сертификата доступны файлы только в формате CRT, PEM, DER и CER.
Новый сертификат Сервера администрирования Kaspersky Security Center будет загружен в систему, загруженный ранее сертификат будет удален.
Kaspersky IoT Secure Gateway 1000 не позволяет удалить сертификат Сервера администрирования Kaspersky Security Center без замены сертификата на новый.
- Нажмите на кнопку Сохранить в нижней части окна, чтобы сохранить изменения.
