Перевыпуск сертификата для отдельного сервиса

Чтобы сбросить сертификат для отдельного сервиса:

1. В веб-интерфейсе откройте раздел Ресурсы и сервисы → Активные сервисы.
2. Установите флажок рядом с тем сервисом, сертификат которого вы хотите перевыпустить.
3. В панели инструментов или в меню выберите Сбросить сертификат.

   Этот вариант недопустимо использовать для обновления сертификата Ядра KUMA. Чтобы обновить сертификаты Ядра KUMA, их требуется перевыпустить и применить внутренний CA-сертификат.

4. Удалите прежний сертификат в директории установки сервиса.

Решение автоматически сгенерирует новый сертификат. Для работающих сервисов перезапуск не требуется, новый сертификат будет применен автоматически. Если сервис был остановлен, необходимо перезапустить сервис, чтобы применить новый сертификат.

Особенности удаления сертификатов для агентов Windows:

• Если агент находится в зеленом статусе, OSMP удаляет действующий сертификат и создает новый. Агент продолжит работу с новым сертификатом.
• Если агент находится в красном статусе, отображается ошибка, что агент не запущен. В папке установки агента %PROGRAMDATA%\Kaspersky Lab\KUMA\agent\<ID агента>\certificates следует удалить файлы internal.cert и internal.key и вручную запустить агент. При запуске агента новый сертификат будет создан автоматически.

Особенности удаления сертификатов для агентов Linux:

• Независимо от статуса агента сертификат сбрасывается через веб-интерфейс.
• В папке установки агента /opt/kaspersky/agent/<ID агента>/certificates нужно удалить файлы internal.cert и internal.key.
• Поскольку при сбросе сертификата работа агента будет остановлена, для продолжения работы нужно вручную запустить агент. При запуске агента новый сертификат создается автоматически.