Создание и установка сертификатов

Чтобы иметь возможность использовать Redis с Kaspersky Safe Web, а также управлять решением через REST API, нужно создать и установить корневой сертификат. Затем вы можете использовать его для создания сертификатов для Redis и REST API.

Чтобы создать корневой сертификат и установить его на устройстве с Kaspersky Safe Web:

Если у вас уже есть центр сертификации (CA) и корневой сертификат, вы можете пропустить шаг 1 и использовать существующий корневой сертификат.

1. На устройстве центра сертификации (CA) запустите скрипт create_ca.sh, чтобы создать самоподписанный корневой сертификат.

   Не обязательно использовать скрипт. При желании вы можете создать корневой сертификат самостоятельно.
   Чтобы получить скрипт create_ca.sh, обратитесь к специалистам "Лаборатории Касперского".

2. Выполните следующую команду, чтобы просмотреть корневой сертификат:

   cat ca/ca.crt

3. Скопируйте корневой сертификат из окна вывода.
4. На устройстве с Kaspersky Safe Web выполните следующую команду, чтобы установить корневой сертификат и использовать его для Redis:

   kswsh license write_ca redis

5. Вставьте корневой сертификат в командную строку.
6. Выполните следующую команду, чтобы установить корневой сертификат и использовать его для REST API:

   kswsh license write_ca api

7. Вставьте корневой сертификат в командную строку.

Ваш корневой сертификат установлен.

Чтобы получить сертификаты для Redis и REST API:

1. На устройстве с Kaspersky Safe Web выполните следующую команду, чтобы создать закрытый ключ и запрос на подпись сертификата для Redis:

   kswsh license csr redis

2. Скопируйте запрос на подпись сертификата из окна вывода.
3. На устройстве центра сертификации (CA) запустите скрипт sign_cert.sh, чтобы подписать запрос на подпись сертификата для Redis и получить сертификат:

   ./sign_cert.sh redis ca

   Не обязательно использовать скрипт. При желании вы можете подписать запрос на подпись сертификата самостоятельно.
   Чтобы получить скрипт sign_cert.sh, обратитесь к специалистам "Лаборатории Касперского".

4. Вставьте запрос на подпись сертификата.

   Сертификат создан.

5. Скопируйте сертификат из окна вывода.
6. На устройстве с Kaspersky Safe Web выполните следующую команду для установки сертификата:

   kswsh license write_cert redis

7. Вставьте сертификат.
8. Повторите шаги 1-7 для REST API, заменив redis на api в командах.
9. Перезагрузите операционную систему.

Сертификаты для Redis и REST API установлены.