Управление списком доверенных сертификатов Контроля приложений

Чтобы добавить сертификат в список доверенных сертификатов Контроля приложений, выполните следующую команду:

kess-control --add-app-control-trust-certificate <путь к сертификату>

где:

<путь к сертификату> – путь к файлу сертификата, который вы хотите добавить, в формате PEM или DER.

Чтобы удалить сертификат из списка доверенных сертификатов Контроля приложений, выполните следующую команду:

kess-control --remove-app-control-trust-certificate <серийный номер сертификата>

Чтобы просмотреть список доверенных сертификатов Контроля приложений, выполните следующую команду:

kess-control --query-app-control-trust-certificates

Для каждого сертификата отображается следующая информация:

• субъект сертификата;
• серийный номер;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• отпечаток сертификата SHA256.

При проверке подписи приложения с помощью доверенного сертификата срок действия доверенного сертификата не проверяется.