Kaspersky Symphony XDR: Open Single Management Platform
1.2
Работа с Open Single Management Platform  >  Настройка Сервера администрирования  >  Сертификаты для работы с Open Single Management Platform  >  Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert

Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert

Чтобы заменить сертификат Сервера администрирования,

на устройстве администратора, на котором расположена утилита KDT, выполните команду:

./kdt invoke ksc --action klsetsrvcert --param ksc_server_certificate=<path_to_new_certificate> --param ksc_server_cert_pass=<password>

где:

  • <path_to_new_certificate> – путь к контейнеру с сертификатом и закрытому ключу в формате PKCS#12 (файл с расширением .p12 или .pfx).
  • <password> – пароль, который используется для защиты контейнера PKCS # 12. Сертификат и закрытый ключ хранятся в контейнере, поэтому для расшифровки файла с контейнером требуется пароль.

По умолчанию параметры проверки сертификата не указаны, используется пользовательский сертификат без разрешения на подпись. Вы можете заменить общий сертификат для порта 13000.

Вам не нужно загружать утилиту klsetsrvcert. Он включен в кластер Kubernetes и недоступен для прямого запуска. Утилиту klsetsrvcert можно запустить только с помощью KDT с устройства администратора.

См. также:

Сценарий: задание пользовательского сертификата Сервера администрирования
Идентификатор статьи: 227838, Последнее изменение: 18 апр. 2025 г.
В начало