Замена сертификатов Сервера интеграции и SVM

Сертификат Сервера интеграции должен удовлетворять следующим требованиям:

• Формат PFX.
• Сертификат содержит закрытый ключ.
• Сертификат защищен паролем.
• Поле Subject alternative name содержит значения:
  • IP Address – внешний и локальный IP-адреса Сервера интеграции;
  • DNS Name – внешний и локальный IP-адреса, а также доменное имя (FQDN) Сервера интеграции.
• Key Usage:
  • KeyEncipherment;
  • DigitalSignature;
  • DataEncipherment;
  • KeyCertSign.
• Enhanced Key Usage:
  • Server Authentication (1.3.6.1.5.5.7.3.1);
  • Client Authentication (1.3.6.1.5.5.7.3.2).
• Дата окончания срока действия сертификата больше текущей даты.
• Алгоритм ключа: RSA (1.2.840.113549.1.1.1).
• Размер ключа: 4096 бит.
• Разрешенные алгоритмы подписи:
  • Sha256WithRSA (1.2.840.113549.1.1.11);
  • Sha384WithRSA (1.2.840.113549.1.1.12);
  • Sha512WithRSA (1.2.840.113549.1.1.13).

На устройстве, где установлен Сервер интеграции, выполните команду:

sudo /opt/kaspersky/viis/bin/certificate_manager.sh create-self-signed-certs --outputFolder <путь к директории с сертификатом> [--keySize <2048 или 4096>] [--address <дополнительный адрес>] [--quiet]

где:

• <путь к директории с сертификатом> – путь к директории, в которую будет помещен созданный сертификат. Директория должна находиться на устройстве, где установлен Сервер интеграции.
• --keySize <2048 или 4096> – длина ключа сертификата. Необязательный параметр. Если параметр не указан, используется значение по умолчанию 2048.
• --address <дополнительный адрес> – дополнительный IP-адрес или полное доменное имя (FQDN) для добавления в сертификат Сервера интеграции. Необязательный параметр. Вы можете указать несколько дополнительных IP-адресов или полных доменных имен (FQDN).
• --quiet – необязательный параметр. Если параметр указан, то в ходе выполнения команды ничего не выводится в консоль, кроме запроса пароля сертификата, и после выполнения команды окно консоли закрывается. Если вы не указали параметр, ход выполнения команды сопровождается выводом в консоль и после выполнения команды окно консоли остается открытым.

В результате выполнения команды утилита создает сертификат Сервера интеграции (файл viis.pfx) и помещает его в указанную директорию.

Рекомендуется обеспечить защиту сертификата от несанкционированного доступа. Например, вы можете использовать для размещения сертификата защищенную директорию.

На устройстве, где установлен Сервер интеграции, выполните команду:

%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\certificate_manager.exe create-self-signed-certs --outputFolder <путь к папке с сертификатом> [--keySize <2048 или 4096>] [--address <дополнительный адрес>] [--quiet]

где:

• <путь к папке с сертификатом> – путь к папке, в которую будет помещен созданный сертификат. Папка должна находиться на устройстве, где установлен Сервер интеграции.
• --keySize <2048 или 4096> – длина ключа сертификата. Необязательный параметр. Если параметр не указан, используется значение по умолчанию 2048.
• --address <дополнительный адрес> – дополнительный IP-адрес или полное доменное имя (FQDN) для добавления в сертификат Сервера интеграции. Необязательный параметр. Вы можете указать несколько дополнительных IP-адресов или полных доменных имен (FQDN).
• --quiet – необязательный параметр. Если параметр указан, то в ходе выполнения команды ничего не выводится в консоль, кроме запроса пароля сертификата, и после выполнения команды окно консоли закрывается. Если вы не указали параметр, ход выполнения команды сопровождается выводом в консоль и после выполнения команды окно консоли остается открытым.

В результате выполнения команды утилита создает сертификат Сервера интеграции (файл viis.pfx) и помещает его в указанную папку.

Рекомендуется обеспечить защиту сертификата от несанкционированного доступа. Например, вы можете использовать для размещения сертификата защищенную папку.

На устройстве, где установлен Сервер интеграции, выполните команду:

sudo /opt/kaspersky/viis/bin/certificate_manager.sh replace --certificatePath <путь к сертификату> [--quiet]

где:

• <путь к сертификату> – путь к сертификату Сервера интеграции (файлу viis.pfx).
• --quiet – необязательный параметр. Если параметр указан, то утилита будет работать в тихом режиме, в консоль ничего не будет выводиться.

При замене сертификата Сервера интеграции, созданного с помощью сторонних инструментов, может потребоваться ввести в интерактивном режиме пароль, если он есть у сертификата. Пароль не отображается при вводе.

В результате выполнения команды утилита выполняет следующие действия:

• Создает сертификат SVM на основе сертификата, размещенного в указанной папке.
• Заменяет ранее установленные сертификат Сервера интеграции и сертификат SVM на новые.
• Перезапускает службу Сервера интеграции.

На устройстве, где установлен Сервер интеграции, выполните команду:

%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\certificate_manager.exe replace --certificatePath <путь к сертификату> [--quiet]

где:

• <путь к сертификату> – путь к сертификату Сервера интеграции (файлу viis.pfx).
• --quiet – необязательный параметр. Если параметр указан, то утилита будет работать в тихом режиме, в консоль ничего не будет выводиться.

При замене сертификата Сервера интеграции, созданного с помощью сторонних инструментов, может потребоваться ввести в интерактивном режиме пароль, если он есть у сертификата. Пароль не отображается при вводе.

В результате выполнения команды утилита выполняет следующие действия:

• Создает сертификат SVM на основе сертификата, размещенного в указанной папке.
• Заменяет ранее установленные сертификат Сервера интеграции и сертификат SVM на новые.
• Перезапускает службу Сервера интеграции.