Генерация TLS-сертификата компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform и скачивание криптоконтейнера
Чтобы сгенерировать и загрузить TLS-сертификат соединения Kaspersky Anti Targeted Attack Platform с приложением, которое используется в роли компонента Endpoint Agent:
- Войдите в веб-интерфейс Kaspersky Anti Targeted Attack Platform под учетной записью администратора.
- В окне веб-интерфейса Kaspersky Anti Targeted Attack Platform выберите раздел Параметры, подраздел Сертификаты.
- В разделе Сертификаты Endpoint Agent нажмите на кнопку Сгенерировать и экспортировать.
Откроется окно Экспорт сертификата.
- В разделе Защитить файл паролем укажите пароль в полях Пароль и Подтвердите пароль. Рекомендуется сохранить этот пароль для дальнейшего использования, так как в приложении пароль не сохраняется.
Криптоконтейнер должен быть защищен паролем. Добавить в Kaspersky Endpoint Security криптоконтейнер с пустым паролем невозможно.
- Нажмите на кнопку Экспортировать.
Новый TLS-сертификат отобразится в таблице TLS-сертификатов. На ваш локальный компьютер в папку загрузки браузера будет загружен файл криптоконтейнера c сертификатом приложения, которое выступает в роли компонента Endpoint Agent, в формате PFX.
Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.
В криптоконтейнере содержится только файл сертификата и не содержится файл закрытого ключа. Kaspersky Anti Targeted Attack Platform не хранит закрытые ключи TLS-шифрования соединения.
