Замена сертификата для OSMP Console

По умолчанию при установке Сервера OSMP Console (далее также OSMP Console Server) сертификат браузера для приложения выпускается автоматически. Вы можете заменить автоматически сгенерированный сертификат на пользовательский.

Чтобы назначить пользовательский сертификат OSMP Console:

1. Сохраните файл с сертификатом и файл с закрытым ключом в каталоге:

   /var/opt/kaspersky/ksc-web-console/certificates/external/

   Поддерживаемый формат файлов: PEM.
   Пользователь с правами root имеет право на чтение и запись в каталоге. Пользователь, от имени которого запускается сервис интерактивной веб-консоли, имеет право только на чтение.

2. Присвойте файлам следующие имена:
   • web-console.crt – файл с сертификатом;
   • web-console.key – файл с закрытым ключом без пароля.

Пользовательский основной сертификат назначен и Web Console использует его.

Если вы захотите заменить пользовательский сертификат:

• на другой пользовательский, выполните эту же инструкцию.
• на самоподписанный, удалите один либо оба файла пользовательского сертификата.

По истечении срока действия пользовательского сертификата Web Console отображает соответствующее уведомление и продолжает использовать истекший сертификат.

Если заданный вами пользовательский основной сертификат недействителен, Web Console отображает соответствующее уведомление, выпускает самоподписанный основной и переключается на него.

Уведомление начинает отображаться за 14 дней до истечения сертификата.