Что делать, если Kaspersky Security Center Web Console предупреждает об истечении срока действия сертификатов
Показать приложения и версии, для которых применима статья
- Kaspersky Security Center 15.1 Update 2 (версия 15.1.0.22239);
- Kaspersky Security Center 15.1 (версия 15.1.0.20748).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902).
Проблема
При работе в Kaspersky Security Center Web Console (далее KSC Web Console) могут возникать предупреждения о скором истечении срока действия используемых сертификатов:
- «Срок действия некоторых доверенных сертификатов Kaspersky Security Center <версия приложения> истекает. Запустите установщик в режиме изменения».
- «Срок действия некоторых внутренних сертификатов скоро истечет. Запустите установщик в режиме повторной выдачи сертификата».
Решение
Доверенные сертификаты
Если в KSC Web Console возникает предупреждение «Срок действия некоторых доверенных сертификатов Kaspersky Security Center <версия приложения> истекает. Запустите установщик в режиме изменения», приближается дата планового обновления сертификата Сервера администрирования: общего сертификата («C») для портов 13000 и 13291.
Выполните следующие действия:
- Если вы используете сертификат Центра сертификации вашей компании, подготовьте новый сертификат и распространите его в качестве общего резервного сертификата («CR») для портов 13000 и 13291 по инструкции. Важно распространить новый сертификат заблаговременно: мы рекомендуем делать это за 90 дней до даты истечения действующего сертификата.
- Если вы используете самоподписанный сертификат, созданный автоматически при установке компонента Сервера администрирования (вариант по умолчанию), дополнительных действий по выпуску нового сертификата не требуется.
За 24 часа до истечения общего сертификата его заменит общий резервный сертификат. До этого момента предупреждение о скором истечении срока действия сертификата будет появляться при каждом входе в Web Console.
Вы можете узнать дату истечения общего сертификата, выполнив в командной строке на устройстве Сервера администрирования команду:
Дождитесь автоматической замены сертификата Сервера администрирования и обновите его для KSC Web Console по инструкции. Добавить заранее новый сертификат в KSC Web Console не получится.
Внутренние сертификаты
Если в KSC Web Console возникает предупреждение «Срок действия некоторых внутренних сертификатов скоро истечет. Запустите установщик в режиме повторной выдачи сертификата», приближается дата планового обновления веб-сертификата службы Web Console.
Выполните следующие действия:
- Если вы используете сертификат Центра сертификации вашей компании, подготовьте новый сертификат и замените им старый сертификат по инструкции.
- Если вы используете самоподписанный сертификат, созданный автоматически при установке компонента Web Console (вариант по умолчанию), перевыпустите сертификат по инструкции.
Вы можете узнать дату истечения веб-сертификата службы Web-Console, выполнив в командной строке на устройстве с установленной Web Console команду:
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
