Использование сертификатов в Kaspersky Thin Client

Криптографический протокол TLS обеспечивает безопасность передачи данных между клиентом и сервером с использованием сертификатов SSL-соединений. Сертификат SSL-соединения (далее SSL-сертификат или сертификат) – это блок данных, содержащий информацию о владельце сертификата, открытом ключе владельца, датах начала и окончания действия сертификата.

В Kaspersky Thin Client сертификаты используются в следующих целях:

• Подключение тонкого клиента к Kaspersky Security Center.
• Подключение к удаленной среде:
  • проверка подлинности сервера Remote Desktop Connection Broker при подключении к удаленному рабочему столу или виртуальному приложению;
  • проверка подлинности брокера при подключении к удаленному рабочему столу под управлением Базис.WorkPlace;
  • проверка подлинности веб-адреса сервера при подключении к удаленной среде в Web Access.
• Подключение к серверу журналирования.

Пользователь может самостоятельно принять или отклонить сертификат в интерфейсе Kaspersky Thin Client, если соблюдаются следующие условия:

• пользователь впервые подключается к удаленной среде или к серверу журналирования в интерфейсе Kaspersky Thin Client;
• тонкий клиент находится в одном из следующих состояний:
  • не подключен к Kaspersky Security Center;
  • не добавлен в группу администрирования;
  • для группы администрирования, в которой состоит тонкий клиент, не добавлены сертификаты для подключения к удаленной среде.

Все принятые сертификаты будут сохраняться в хранилище тонкого клиента. В такой ситуации пользователь может подключаться в том числе к тем узлам и использовать те сертификаты, которые не контролирует администратор.

Рекомендуется настроить подключение Kaspersky Thin Client к серверу журналирования и к удаленной среде только с применением сертификатов, назначенных администратором в Web Console. При этом все сертификаты, принятые пользователем ранее, будут удалены из хранилища тонкого клиента. Такие меры помогут предотвратить подключение Kaspersky Thin Client к недоверенным узлам.

Рекомендуется обновлять назначенные сертификаты в следующих случаях:

• текущие сертификаты скомпрометированы;
• закончился срок действия сертификатов;
• нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности вашей организации.

Kaspersky Thin Client не проверяет, находится ли сертификат в списке отозванных сертификатов (Certificate Revocation List).