Для версии 11.9.0 и выше 

1. Скачайте и распакуйте архив с корневым сертификатом удостоверяющего центра с портала государственных услуг Российской Федерации.
2. Добавьте сертификат в специальное хранилище сертификатов Kaspersky Endpoint Security для Windows по инструкции.

Для версии 11.8.0 и ниже

1. Скачайте и распакуйте архив с корневым сертификатом удостоверяющего центра с портала государственных услуг Российской Федерации.
2. Добавьте сертификат в системное хранилище:
   • вручную.
     Запустите командную строку от имени администратора и выполните команду:
   "%windir%\System32\certutil.exe" -addstore "Root" "<путь к файлу сертификата>"
   • при помощи групповых политик Active Directory.
     Установите корневой сертификат на все компьютеры организации в Trusted Root Certification Authorities.
   • через Kaspersky Security Center по инструкции ниже.

Как установить сертификат через Kaspersky Security Center

1. Создайте файл install.cmd, скопировав в него команду:

2. Скопируйте файл сертификата в папку с созданным файлом install.cmd.
3. Откройте Kaspersky Security Center.
4. Перейдите в Дополнительно → Удаленная установка → Инсталляционные пакеты.
5. Нажмите Создать инсталляционный пакет.
6. Выберите Создать инсталляционный пакет для указанного исполняемого файла.
7. Задайте имя для инсталляционного пакета и нажмите Далее. 
8. Нажмите Обзор и укажите путь к файлу install.cmd. 
9. Установите флажок Копировать всю папку в инсталляционный пакет.
10. Нажмите Далее.

11. Нажмите Готово.

Инсталляционный пакет будет создан. Создайте и запустите задачу удаленной установки на базе созданного инсталляционного пакета.

1. Скачайте и распакуйте архив с корневым сертификатом удостоверяющего центра с портала государственных услуг Российской Федерации.
2. Добавьте сертификат в операционную систему.

Например, для добавления сертификата в операционной системе Ubuntu выполните команды:

mkdir /usr/share/ca-certificates/extra
cp rootca_ssl_rsa2022.cer /usr/share/ca-certificates/extra/rootca_ssl_rsa2022.cer
echo "extra/rootca_ssl_rsa2022.cer" >> /etc/ca-certificates.conf
update-ca-certificates

3. Укажите значение LocalCheck для параметра CertificateVerificationPolicy в Kaspersky Endpoint Security для Linux с помощью команды:

kesl-control -N --set-net-settings

Вы можете установить сертификат на операционную систему с Kaspersky Endpoint Security для Mac, используя MDM-профиль:

1. Откройте программу Jamf и перейдите в Configuration Profiles.
2. Откройте существующий конфигурационный профиль или создайте новый. 
3. Перейдите в Certificate в конфигурационном профиле и в поле Configure Certificate нажмите Configure.
4. Задайте отображаемое имя сертификата в поле Certificate name.
5. Выберите Upload в раскрывающемся списке в поле Select Certificate Option.
6. Нажмите Upload Сertificate в поле Certificate.
7. Нажмите Choose File → Upload и выберите сертификат для распространения.
   Файл с сертификатом должен быть в формате: .cer, .der, .p12 или .pfx.
8. Задайте пароль к сертификату при необходимости. 
9. Установите флажок Allow all apps access, если необходимо разрешить всем приложениям доступ к сертификату из цепочки ключей (keychain).
10. Установите флажок Allow export from keychain, если необходимо разрешить администратору экспорт приватного ключа из цепочки ключей.
11. Распространите профиль на устройства.