Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert

Чтобы заменить сертификат Сервера администрирования,

на устройстве администратора, на котором расположена утилита KDT, выполните команду:

./kdt invoke ksc --action klsetsrvcert \

--param ksc_server_certificate="<путь к новому сертификату>" \

--param ksc_server_cert_pass="<пароль>"

где:

• <путь к новому сертификату> – путь к контейнеру с сертификатом и закрытому ключу в формате PKCS#12 (файл с расширением .p12 или .pfx).
• <пароль> – пароль, который используется для защиты контейнера PKCS # 12. Сертификат и закрытый ключ хранятся в контейнере, поэтому для расшифровки файла с контейнером требуется пароль.

  Если пароль содержит двойные кавычки, используйте обратную косую черту (\").

По умолчанию параметры проверки сертификата не указаны, используется пользовательский сертификат без разрешения на подпись. Вы можете заменить общий сертификат для порта 13000.

Вам не нужно загружать утилиту klsetsrvcert. Он включен в кластер Kubernetes и недоступен для прямого запуска. Утилиту klsetsrvcert можно запустить только с помощью KDT с устройства администратора.