Установите сертификат в систему одним из следующих способов:

• Воспользуйтесь командой импорта сертификата в хранилище локального компьютера: 

certutil -importpfx [pfx file] -p [password] 

Пример: 

certutil -importpfx -p "" cert.p12

• Импортируйте сертификат при помощи консоли MMC.

Сертификат должен быть установлен в хранилище локального компьютера. При удалении Сервера интеграции, установленный вами сертификат не будет удален из системы.

Просмотр привязки сертификата к Серверу интеграции

Для просмотра привязки сертификата используйте команду:

netsh http show sslcert

Пример выполнения команды:

SSL Certificate bindings:
-------------------------
    IP:port                 : 10.20.30.40:8078
    Certificate Hash        : 7b0ef176aa839536686e8484aad0a44058519662
    Application ID          : {e3aa9184-8518-4486-879a-2c41fd88dba3}
    Certificate Store Name  : My
    Verify Client Certificate Revocation    : Enabled
    Verify Revocation Using Cached Client Certificate Only    : Disabled
    Usage Check    : Enabled
    Revocation Freshness Time : 0
    URL Retrieval Timeout   : 0
    Ctl Identifier          : (null)
    Ctl Store Name          : (null)
    DS Mapper Usage    : Disabled
    Negotiate Client Certificate    : Enabled

    IP:port                 : 0.0.0.0:8070
    Certificate Hash        : debd6c3c6180397e2c0f56ff27408a259ec59454
    Application ID          : {5ca18ed0-cbe9-418c-aede-f63f0324113c}
    Certificate Store Name  : My
    Verify Client Certificate Revocation    : Enabled
    Verify Revocation Using Cached Client Certificate Only    : Disabled
    Usage Check    : Enabled
    Revocation Freshness Time : 0
    URL Retrieval Timeout   : 0
    Ctl Identifier          : (null)
    Ctl Store Name          : (null)
    DS Mapper Usage    : Disabled
    Negotiate Client Certificate    : Enabled

Вы можете сохранить параметры IP:port, Certificate Hash и Application ID привязки для восстановления исходных настроек.

Удаление привязки сертификата к Серверу интеграции.

Введите команду:

netsh http delete sslcert ipport=[iport]

Пример:

netsh http delete sslcert ipport=0.0.0.0:8070

Для привязки нового сертификата к порту Сервера интеграции используйте команду:

netsh http add sslcert ipport=[ipport] certhash=[certificate hash] appid={013A84E5-92A6-4E26-8904-DD1771EE319D}

• Параметр certhash задает отпечаток сертификата.
• Параметр ipport задает IP-адрес и порт.
• Использование значения IP-адреса 0.0.0.0 обеспечивает привязку ко всем сетевым адаптерам. Порт должен соответствовать заданному при установке значению Сервера интеграции.

Пример:

netsh http add sslcert ipport=0.0.0.0:8000 certhash=0000000000003ed9cd0c315bbb6dc1c08da5e6 appid={013A84E5-92A6-4E26-8904-DD1771EE319D}

Сертификат должен содержать закрытый ключ.

1. Откройте консоль управления службами (Панель управления → Администрирование → Службы).
2. Найдите в списке Сервер интеграции для Kaspersky Security для виртуальных сред.
3. Откройте контекстное меню и выберите Перезапустить.