Управление сертификатами для подключения к серверу KICS for Networks

Для управления сертификатами требуются root-права.

Вы можете управлять сертификатами, которые используются для подключения к серверу KICS for Networks, с помощью команд.

Добавление сертификата сервера KICS for Networks

kics-control [-K] --add-kics4networks-server-certificate <path to file>

где:

<path to file> – путь к файлу, содержащему сертификат сервера KICS for Networks формата DER или PEM.

Сертификат сервера используется для защиты соединения с сервером KICS for Networks, если в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks для параметра ProtocolType установлено значение TCP.

Добавление сертификата клиента KICS for Networks

1. Выполните команду:

   kics-control [-K] --add-kics4networks-client-certificate <path to file>

   где:

   <path to file> – путь к криптоконтейнеру (архиву формата PFX), содержащему сертификат клиента и закрытый ключ.

2. Введите пароль криптоконтейнера по запросу.

   Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер с пустым паролем невозможно.

Сертификат клиента используется для дополнительной защиты соединения с сервером KICS for Networks, если в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks для параметра ProtocolType установлено значение TCP, а для параметра UseClientPinnedCertificate установлено значение Yes.

Просмотр информации о сертификате KICS for Networks

Просмотр информации о сертификате сервера

kics-control [-K] --query-kics4networks-server-certificate

Просмотр информации о сертификате клиента

kics-control [-K] --query-kics4networks-client-certificate

В результате выполнения команды выводится следующая информация о сертификате:

• серийный номер сертификата;
• субъект сертификата;
• издатель сертификата;
• дата начала срока действия сертификата;
• дата окончания срока действия сертификата;
• SHA1 и SHA256 отпечатки сертификата.

Удаление сертификата

Удалить сертификат сервера

kics-control [-K] --remove-kics4networks-server-certificate

Удалить сертификат клиента

kics-control [-K] --remove-kics4networks-client-certificate

Если использование сертификата настроено в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks и задача запущена, удаление этого сертификата завершается с ошибкой.