Скачивание сертификатов

В веб-интерфейсе OSMP вы можете скачать следующие сертификаты:

• CA-сертификат REST API.

  Сертификат требуется для проверки подлинности API-сервера, обслуживающего публичное API KUMA. Также вы можете использовать этот сертификат при импорте данных из отчетов MaxPatrol.

  Сертификат можно изменить, если вы хотите использовать сертификат и ключ своей компании вместо самоподписанного сертификата веб-интерфейса.

  После загрузки сертификат можно импортировать в хранилище доверенных сертификатов операционной системы или браузера. После этого клиент будет доверять TLS-сертификату, который был выпущен OSMP и подписан удостоверяющим центром.

  Скачанный CA-сертификат не предназначен для редактирования. Если необходимо изменить список имен узлов (SAN) или использовать сертификат корпоративного удостоверяющего центра, следует выпустить новый TLS-сертификат и загрузить его в OSMP в разделе Параметры → KUMA → Открыть параметры KUMA → Общие → Внешняя TLS-пара.

  Если кластер содержит несколько узлов с сервисом Ядра KUMA и предполагается прямое подключение к каждому узлу, рекомендуется использовать TLS-сертификат, в SAN которого указаны FQDN всех узлов с сервисом Ядра KUMA. В противном случае браузер может отображать предупреждение о несоответствии имени узла сертификату.

  Указание FQDN узлов в поле Subject Alternative Names (SAN) выполняется на этапе выпуска нового TLS-сертификата. Изменять скачанный CA-сертификат REST API не требуется.

• CA-сертификат Microservice.

  Сертификат требуется для проверки подлинности при подключении источников журналов к пассивным коллекторам с использованием TLS, но без указания собственного сертификата.

• Сертификат AI-сервиса.

  Этот сертификат требуется для установки сервиса AI-рейтинг и AI-статус активов.

Чтобы скачать сертификат:

1. В веб-интерфейсе OSMP перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы.
2. На панели инструментов в меню () выберите нужную опцию:
   • Скачать REST API CA-сертификат.
   • Скачать Microservice CA-сертификат.
   • Скачать сертификат AI-сервиса.

Сертификат будет сохранен в папку, указанную в параметрах вашего браузера.

Чтобы скопировать отпечаток сертификата:

1. В веб-интерфейсе OSMP перейдите в раздел Мониторинг → Ресурсы и сервисы → Активные сервисы.
2. На панели инструментов в меню () выберите Копировать отпечаток сертификата.

Идентификатор отпечатка сертификата скопирован в буфер обмена. Используйте идентификатор отпечатка CA-сертификата в качестве значения параметра --pair.fingerprint в команде установки сервиса для проверки подлинности сертификата Ядра KUMA при первом подключении сервиса к Ядру KUMA.