Перевыпуск внутренних сертификатов для Kaspersky Security Center Web Console

Kaspersky Security Center Web Console использует следующие сертификаты:

• публичный (TLS-сертификат Web Console), который Web Console предъявляет браузеру при HTTPS-соединении;
• внутренний, с помощью которого Web Console организовывает TLS-соединение.

Публичный сертификат

Большинство браузеров ограничивает срок действия сертификата. Чтобы попасть в это ограничение, срок действия публичного сертификата в Kaspersky Security Center Web Console равен 30 дням. Вы можете заменить существующий сертификат, полученный от доверенного центра сертификации (CA), при выпуске вручную нового самоподписанного сертификата.

Если вы выбрали создать сертификат, при открытии Kaspersky Security Center Web Console браузер может информировать вас о том, что подключение к Kaspersky Security Center Web Console не является приватным и что сертификат Kaspersky Security Center Web Console недействителен. Это предупреждение появляется потому, что сертификат Kaspersky Security Center Web Console является самоподписанным и автоматически генерируется Kaspersky Security Center. Чтобы удалить или предотвратить это предупреждение, можно выполнить одно из следующих действий:

• Замените самоподписанный публичный сертификат Kaspersky Security Center Web Console на пользовательский сертификат (рекомендуемый вариант). Создайте сертификат, доверенный в вашей инфраструктуре и соответствующий требованиям к пользовательским сертификатам.
• Добавьте сертификат Kaspersky Security Center Web Console в список доверенных сертификатов браузера. Рекомендуется использовать этот параметр только в том случае, если вы не можете создать пользовательский сертификат.

Внутренний сертификат

Внутренний сертификат Web Console служит только для внутренней взаимной аутентификации компонентов Web Console и не отображается пользователю.

По умолчанию срок действия внутреннего сертификата Kaspersky Security Center Web Console составляет 3 года (1095 дней).

За 14 дней до истечения указанного срока в Web Console отображается уведомление о необходимости перевыпустить внутренний сертификат.

Чтобы перевыпустить внутренний сертификат Kaspersky Security Center Web Console:

Переустановите Kaspersky Security Center Web Console, выполнив одно из следующих действий:

• Если вы хотите использовать тот же установочный файл Kaspersky Security Center Web Console, удалите Kaspersky Security Center Web Console и установите ту же версию Kaspersky Security Center Web Console.
• Если вы хотите использовать установочный файл обновленной версии, выполните команду обновления.

Сертификат Kaspersky Security Center Web Console перевыпущен.