Обновление сертификата Сервера администрирования Kaspersky Security Center

Требуется обновлять сертификат сервера Kaspersky Security Center в следующих случаях:

• текущий сертификат скомпрометирован;
• закончился срок действия сертификата;
• изменился IP-адрес устройства с Kaspersky IoT Secure Gateway 1000;
• нужно выполнить регулярное обновление сертификата в соответствии с требованиями информационной безопасности вашей организации.

Не рекомендуется загружать широко известные сертификаты удостоверяющего центра, так как доверенными будут являться все серверы, использующие сертификаты, подписанные этими сертификатами удостоверяющего центра. Такая ситуация приведет к компрометации Kaspersky IoT Secure Gateway 1000.

Чтобы добавить или удалить сертификат:

1. В меню в левой части страницы веб-интерфейса выберите раздел Параметры → Сервер администрирования.

   На странице Сервер администрирования Kaspersky Security Center в блоке параметров Сертификат отобразятся данные о текущем сертификате Сервера администрирования Kaspersky Security Center, если загружен.

2. В блоке Сертификат выполните одно из следующих действий:
   • Если требуется загрузить сертификат сервера Kaspersky Security Center, нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата.

     Для добавления в качестве сертификата доступны файлы только в формате CRT, CER, DER и PEM.

     Новый сертификат сервера Kaspersky Security Center будет загружен в систему, загруженный ранее сертификат будет удален.

   • Если требуется удалить сертификат сервера Kaspersky Security Center, нажмите на кнопку Удалить и подтвердите удаление.

     Если в системе отсутствует сертификат сервера Kaspersky Security Center, настройка параметров подключения к серверу Kaspersky Security Center и подключение к серверу Kaspersky Security Center недоступны.