Требования к пользовательским сертификатам, используемым в Kaspersky Security Center Linux

Общий сертификат, Общий резервный сертификат ("С", "CR")

Минимальная длина ключа: 2048.

Основные ограничения:

• Ограничение длины пути: Отсутствует.

Использование ключа:

• Цифровая подпись.
• Подпись сертификата.
• Шифрование ключей.
• Подписывание списка отзыва (CRL).

Расширенное использование ключа (Extended Key Usage, EKU) (необязательно): аутентификация сервера, аутентификация клиента.

Сертификат должен включать допустимое альтернативное имя субъекта (Subject Alternative Name, SAN), которое содержит адрес Сервера администрирования для обратной связи:

• Для IPv4: 127.0.0.1
• Для IPv6: 0:0:0:0:0:0:0:1

Параметр Extended Key Usage является необязательным.

Значение ограничения длины пути может быть целым числом отличным от "None", но не меньше 1.

Сертификат Веб-сервера

Расширенное использование ключа (EKU): аутентификация сервера.

Контейнер PKCS #12 / PEM, из которого указывается сертификат, включает полную цепочку открытых ключей.

Присутствует альтернативное имя субъекта (SAN) сертификата; то есть значение поля subjectAltName является допустимым.

Сертификат соответствует действующим требованиям браузеров, предъявляемым к сертификатам серверов, а также к текущим базовым требованиям CA/Browser Forum.

Сертификат Web Console

Расширенное использование ключа (Extended Key Usage, EKU): аутентификация сервера.

Контейнер PEM, из которого указывается сертификат, включает полную цепочку открытых ключей.

Присутствует альтернативное имя субъекта (SAN) сертификата; то есть значение поля subjectAltName является допустимым. Значение должно совпадать с адресом IAM, указанным при установке Сервера администрирования. Для получения указанного адреса IAM выполните следующую команду на устройстве с установленным Сервером администрирования:

grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

Сертификат соответствует действующим требованиям браузеров к сертификатам серверов, а также к текущим базовым требованиям CA/Browser Forum.

Зашифрованные сертификаты не поддерживаются Web Console.

Сертификат Identity and Access Manager (IAM-сертификат)

Расширенное использование ключа (EKU): аутентификация сервера.

Контейнер PEM, из которого указывается сертификат, включает полную цепочку открытых ключей.

Сертификат соответствует действующим требованиям браузеров к сертификатам серверов, а также к текущим базовым требованиям CA/Browser Forum.

Зашифрованные сертификаты не поддерживаются Web Console.