Управление сертификатами для подключения к серверам OSMP

Для управления сертификатами требуются права пользователя с ролью Администратор (admin).

Вы можете управлять сертификатами, которые используются для подключения к серверам OSMP, с помощью команд. Вы можете выполнять следующие действия с сертификатами:

• добавлять или заменять сертификаты серверов OSMP: сервера действий по реагированию и сервера сбора телеметрии;
• выводить информацию о сертификатах серверов;
• удалять сертификаты серверов;
• добавлять или заменять сертификаты клиента, используемые для защиты подключения к серверам OSMP: серверу действий по реагированию и серверу сбора телеметрии;
• выводить информацию о сертификатах клиента;
• удалять сертификаты клиента.

Управление сертификатами для подключения к серверу действий по реагированию OSMP

Чтобы добавить или заменить сертификат сервера действий по реагированию, выполните следующую команду:

kesl-control [-R] --add-kataedr-server-certificate <файл> --server-type response

где <файл> – путь к файлу, содержащему сертификат сервера.

Чтобы добавить или заменить сертификат клиента, используемый для защиты подключения к серверу действий по реагированию:

1. Выполните следующую команду:

   kesl-control [-R] --add-kataedr-client-certificate <файл> --server-type response

   где <файл> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

2. Если криптоконтейнер защищен паролем, введите пароль по запросу.

Сертификат клиента используется для дополнительной защиты соединения с сервером OSMP, если в параметрах сервера OSMP включена проверка сертификата клиента и в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) для параметра UseClientPinnedCertificate в секции [KATAEDR] установлено значение yes.

Чтобы вывести информацию о сертификате сервера действий по реагированию, выполните следующую команду:

kesl-control [-R] --query-kataedr-server-certificate --server-type response

Чтобы вывести информацию о сертификате клиента, используемого для защиты подключения к серверу действий по реагированию, выполните следующую команду:

kesl-control [-R] --query-kataedr-client-certificate --server-type response

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Чтобы удалить сертификат сервера действий по реагированию, выполните следующую команду:

kesl-control [-R] --remove-kataedr-server-certificate --server-type response

Чтобы удалить сертификат клиента, используемый для защиты подключения к серверу действий по реагированию, выполните следующую команду:

kesl-control [-R] --remove-kataedr-client-certificate --server-type response

Управление сертификатами для подключения к серверу сбора телеметрии OSMP

Чтобы добавить или заменить сертификат сервера сбора телеметрии, выполните следующую команду:

kesl-control [-R] --add-kataedr-server-certificate <файл> --server-type telemetry

где <файл> – путь к файлу, содержащему сертификат сервера.

Чтобы добавить или заменить сертификат клиента, используемый для защиты подключения к серверу сбора телеметрии:

1. Выполните следующую команду:

   kesl-control [-R] --add-kataedr-client-certificate <файл> --server-type telemetry

   где <файл> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

2. Если криптоконтейнер защищен паролем, введите пароль по запросу.

Сертификат клиента используется для дополнительной защиты соединения с сервером OSMP, если в параметрах сервера OSMP включена проверка сертификата клиента и в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) для параметра UseClientPinnedCertificate в секции [TelemetrySettings] установлено значение yes.

Чтобы вывести информацию о сертификате сервера сбора телеметрии, выполните следующую команду:

kesl-control [-R] --query-kataedr-server-certificate --server-type telemetry

Чтобы вывести информацию о сертификате клиента, используемого для защиты подключения к серверу сбора телеметрии, выполните следующую команду:

kesl-control [-R] --query-kataedr-client-certificate --server-type telemetry

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Чтобы удалить сертификат сервера сбора телеметрии, выполните следующую команду:

kesl-control [-R] --remove-kataedr-server-certificate --server-type telemetry

Чтобы удалить сертификат клиента, используемый для защиты подключения к серверу сбора телеметрии, выполните следующую команду:

kesl-control [-R] --remove-kataedr-client-certificate --server-type telemetry