Восстановление иерархии экземпляров после ротации сертификатов

При построении иерархии экземпляров OSMP вы указываете сертификат родительского экземпляра в поле Отпечаток сертификата родительского экземпляра. После ротации указанного сертификата иерархия нарушается. Например, это может произойти по следующим причинам:

• Вы обновили Kaspersky EDR Expert с предыдущей версии или обновили ее до той же основной версии.
• Сертификат автоматически заменяется, когда истекает его срок действия.
• Вы заменили сертификат вручную.

Если иерархия нарушена, OSMP добавляет следующую ошибку в файлы журнала компонента hierman: "no certificate in chain matches expected thumbprint".

Чтобы восстановить иерархию экземпляров после ротации сертификатов:

1. На устройстве администратора родительского экземпляра OSMP выполните следующую команду:

   ./kdt invoke hierman --action hiermanRepairTrust

2. Выполните ту же команду на устройствах администратора дочерних экземпляров OSMP, включенных в иерархию.

Иерархия восстановлена.