Замена IAM-сертификата по умолчанию на пользовательский сертификат

Чтобы изменить IAM-сертификат по умолчанию:

1. Создайте пользовательский сертификат и подготовьте его для использования в Kaspersky Security Center Linux. Проверьте, соответствует ли ваш пользовательский сертификат требованиям Kaspersky Security Center Linux.
2. Убедитесь, что группа kladmins имеет доступ к файлам IAM-сертификатов.
3. Откройте конфигурационный файл IAM: /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml.

   В этом файле добавьте пути к файлам IAM-сертификатов в секции server_iam:

   • certificates.main.cert: Путь к файлу действительного сертификата.
   • certificates.main.key: Путь к закрытому ключу действительного сертификата. Закрытый ключ не должен быть защищен паролем.
4. Откройте конфигурационный файл Web Console: /etc/ksc-web-console-setup.json.

   В этом файле укажите в качестве значения поля iamCertPath путь к открытому ключу действительного сертификата.

5. Перезапустите сервис kliam, выполнив следующую команду:

   sudo service kliam_srv restart

6. Переустановите Web Console.

   После переустановки приложение Web Console будет использовать пользовательский IAM-сертификат.

Чтобы изменить резервный IAM-сертификат:

1. Откройте конфигурационный файл IAM: /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml.

   В этом файле укажите пути к файлам IAM-сертификатов:

   • server_iam.certificates.reserve.cert: Путь к файлу действительного сертификата.
   • server_iam.certificates.reserve.key: Путь к закрытому ключу действительного сертификата. Закрытый ключ не должен быть защищен паролем.
2. Перезапустите сервис kliam, выполнив следующую команду:

   sudo systemctl restart kliam_srv.service

   После истечения срока действия действительного файла сертификата вместо него используется резервный IAM-сертификат.