Обновление основного сертификата Сервера Kaspersky Industrial CyberSecurity for Networks

Основной сертификат Сервера программы используется для соединений между узлами Kaspersky Industrial CyberSecurity for Networks. Этот сертификат вместе с другими сертификатами автоматически создается программой во время ее установки. Замена этого сертификата при его обновлении влияет на действие большинства других сертификатов, используемых в программе и зависящих от основного сертификата. Поэтому при выполнении процедуры обновления основного сертификата Сервера в программе требуется обновить также следующие сертификаты:

• сертификаты сервисов программы (в том числе сертификат сервиса веб-сервера на сенсоре программы) – обновляются автоматически;
• сертификат для подключения к Серверу через веб-интерфейс – обновляется автоматически;
• сертификат для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API – обновляется автоматически;
• сертификаты для подключения коннекторов – обновляются вручную.

При замене основного сертификата Сервера становятся недействительными старые сертификаты сенсоров программы. Это приводит к разрыву соединений сенсоров с Сервером. Для возобновления соединений в рамках процедуры обновления сертификатов вам потребуется заново добавить и подключить все сенсоры. Также вам потребуется обновить сертификаты для подключения коннекторов.

После завершения процедуры обновления основного сертификата Сервера в программе используются самоподписанные сертификаты для подключения к Серверу через веб-интерфейс и для подключения через Kaspersky Industrial CyberSecurity for Networks API. Чтобы заменить эти сертификаты на цифровые сертификаты, изданные доверенными центрами сертификации, вам нужно дополнительно выполнить действия для обновления сертификата для подключения к Серверу через веб-интерфейс и обновления сертификата для подключения к Серверу через Kaspersky Industrial CyberSecurity for Networks API.

Чтобы обновить основной сертификат Сервера и зависящие от него сертификаты:

1. На компьютере Сервера перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта локального обновления сертификатов:

   sudo bash kics4net-update-certs.sh

2. Дождитесь завершения работы скрипта.
3. На каждом компьютере с установленным сенсором переведите сенсор в начальное состояние. Для этого перейдите в директорию /opt/kaspersky/kics4net/sbin/ и введите команду запуска скрипта для локального перевода узла в начальное состояние:

   sudo bash kics4net-reset-to-defaults.sh

4. Подключитесь к Серверу Kaspersky Industrial CyberSecurity for Networks через веб-интерфейс под учетной записью Администратора и заново добавьте и подключите сенсоры.
5. Если в программу добавлены коннекторы, обновите сертификаты для их подключения.