Управление сертификатами для подключения к серверу KUMA

При выборе протокола UDP использование сертификатов для обеспечения безопасности соединения не поддерживается.

Для управления сертификатами требуются права пользователя с ролью Администратор (admin).

Вы можете управлять сертификатами, которые используются для подключения к серверу KUMA, с помощью команд. Вы можете выполнять следующие действия с сертификатами:

• добавлять или заменять сертификат сервера;
• выводить информацию о сертификате сервера;
• удалять сертификат сервера;
• добавлять или заменять сертификат клиента;
• выводить информацию о сертификате клиента;
• удалять сертификат клиента.

Чтобы добавить или заменить сертификат сервера, выполните следующую команду:

kesl-control [-M] --add-kuma-server-certificate <path to the file>

где <path to the file> – путь к файлу формата DER или PEM, содержащему сертификат сервера.

Чтобы добавить или заменить сертификат клиента:

1. Выполните команду:

   kesl-control [-M] --add-kuma-client-certificate <path to the file>

   где <path to the file> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

2. Введите пароль от криптоконтейнера.

Сертификат клиента используется для дополнительной защиты соединения с сервером KUMA, если в параметрах сервера KUMA включена проверка сертификата клиента и в параметрах задачи Интеграция с Kaspersky Unified Monitoring and Analysis Platform для параметра UseClientCertificate установлено значение yes.

Чтобы вывести информацию о сертификате, выполните следующую команду:

• для сертификата сервера:

  kesl-control [-M] --query-kuma-server-certificate

• для сертификата клиента:

  kesl-control [-M] --query-kuma-client-certificate

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Чтобы удалить сертификат сервера, выполните следующую команду:

kesl-control [-M] --remove-kuma-server-certificate

Чтобы удалить сертификат клиента, выполните следующую команду:

kesl-control [-M] --remove-kuma-client-certificate