Генерация TLS-сертификата Kaspersky Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform и скачивание крипто-контейнера
Чтобы сгенерировать TLS-сертификат соединения Kaspersky Anti Targeted Attack Platform с Kaspersky Endpoint Agent, выполните следующие действия:
- Войдите в веб-интерфейс Kaspersky Anti Targeted Attack Platform под учетной записью администратора.
- В окне веб-интерфейса Kaspersky Anti Targeted Attack Platform выберите раздел Параметры, подраздел Сертификаты.
- В разделе Сертификаты Endpoint Agent нажмите на кнопку Сгенерировать.
Kaspersky Anti Targeted Attack Platform сгенерирует новый TLS-сертификат. Страница автоматически обновится.
На ваш локальный компьютер в папку загрузки браузера будет загружен файл крипто-контейнера c сертификатом Kaspersky Endpoint Agent в формате PFX.
Вы можете использовать крипто-контейнер для настройки проверки TLS-сертификата Kaspersky Endpoint Agent сервером Central Node при попытке подключения к Kaspersky Anti Targeted Attack Platform.
По умолчанию крипто-контейнер не защищен паролем. Вы можете установить пароль крипто-контейнера. Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.
В крипто-контейнере содержится только файл сертификата и не содержится файл закрытого ключа. Kaspersky Anti Targeted Attack Platform не хранит закрытые ключи TLS-шифрования соединения.
