Генерация TLS-сертификата Kaspersky Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform и скачивание криптоконтейнера
Чтобы сгенерировать TLS-сертификат соединения Kaspersky Anti Targeted Attack Platform с Kaspersky Endpoint Agent:
- Войдите в веб-интерфейс Kaspersky Anti Targeted Attack Platform под учетной записью администратора.
- В окне веб-интерфейса Kaspersky Anti Targeted Attack Platform выберите раздел Параметры, подраздел Сертификаты.
- В разделе Сертификаты Endpoint Agent нажмите на кнопку Сгенерировать.
Новый TLS-сертификат отобразится в таблице TLS-сертификатов. На ваш локальный компьютер в папку загрузки браузера будет загружен файл криптоконтейнера c сертификатом Kaspersky Endpoint Agent в формате PFX.
Вы можете использовать криптоконтейнер для настройки проверки TLS-сертификата Kaspersky Endpoint Agent сервером Central Node при попытке подключения к Kaspersky Anti Targeted Attack Platform.
По умолчанию криптоконтейнер не защищен паролем. Вы можете установить пароль криптоконтейнера. Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.
В криптоконтейнере содержится только файл сертификата и не содержится файл закрытого ключа. Kaspersky Anti Targeted Attack Platform не хранит закрытые ключи TLS-шифрования соединения.
