Повторное создание SSL-сертификатов и добавление доверенных сертификатов для веб-интерфейса Kaspersky CyberTrace

Веб-интерфейс Kaspersky CyberTrace использует SSL-сертификат для HTTPS-соединений. По умолчанию веб-интерфейс Kaspersky CyberTrace использует самоподписанный сертификат и закрытый ключ, которые генерируются во время установки Kaspersky CyberTrace.

Сгенерированный сертификат действителен в течение двух лет. Если срок его действия истечет, можно повторно создать новый сертификат SSL с помощью конфигуратора (в Linux) или исполняемого файла установщика (в Windows).

Рекомендуется использовать сертификат, который будет доверенным в вашей инфраструктуре, а затем настроить в Kaspersky CyberTrace использование этого сертификата вместо самоподписанного сертификата.

Перед внесением изменений создайте резервную копию существующего закрытого ключа, сертификата и конфигурационного файла Kaspersky CyberTrace Service.

Чтобы повторно создать самоподписанный SSL-сертификат для веб-интерфейса Kaspersky CyberTrace:

• В ОС Linux:
  1. Выполните в консоли следующую команду:

     %service_dir%/bin/configure --change

  2. Перезапустите Kaspersky CyberTrace Service:

     systemctl restart cybertrace

• В ОС Windows:
  1. Запустите исполняемый файл установщика Kaspersky CyberTrace.
  2. Нажмите на кнопку Change.
  3. Перезапустите Kaspersky CyberTrace с помощью Диспетчера управления службами (SCM):

     sc stop cybertrace

     sc start cybertrace

Чтобы добавить доверенный сертификат для веб-интерфейс Kaspersky CyberTrace:

1. Убедитесь, что сертификат соответствует необходимым требованиям безопасности.

   Для установления TLS-соединения могут применяться следующие наборы шифров:

   ECDHE-RSA-AES256-GCM-SHA384

   ECDHE-RSA-AES128-GCM-SHA256

   ECDHE-ECDSA-AES128-GCM-SHA256

   ECDHE-ECDSA-AES256-GCM-SHA384

   ECDHE-RSA-CHACHA20-POLY1305

   Допускается применение TLS 1.2 и 1.3.

2. Преобразуйте закрытый ключ и доверенный сертификат в формат PEM.
3. При необходимости отредактируйте элементы ServiceSettings > Security > TLS > SSLCertificatePath и ServiceSettings > Security > TLS > SSLPrivateKeyPath конфигурационного файла Kaspersky CyberTrace Service, чтобы они содержали пути к сертификату и закрытому ключу, соответственно.

   Сохраните конфигурационный файл Kaspersky CyberTrace Service.

4. Перезапустите Kaspersky CyberTrace Service.

Сертификаты также используются для установления TLS-соединения с SIEM, поэтому их изменение может повлиять на взаимодействие Kaspersky CyberTrace с SIEM (при настройке для работы через TLS), а не только на доступ к веб-интерфейсу.