Скачивание сертификатов

В веб-интерфейсе KUMA вы можете скачать следующие сертификаты:

• CA-сертификат REST API.

  Сертификат требуется для проверки подлинности API-сервера, обслуживающего публичное API KUMA. Также вы можете использовать этот сертификат при импорте данных из отчетов MaxPatrol.

  Сертификат можно изменить, если вы хотите использовать сертификат и ключ своей компании вместо самоподписанного сертификата веб-интерфейса.

  После загрузки сертификат можно импортировать в хранилище доверенных сертификатов операционной системы или браузера. После этого клиент будет доверять TLS-сертификату, который был выпущен KUMA и подписан удостоверяющим центром.

  Скачанный CA-сертификат не предназначен для редактирования. Если необходимо изменить список имен узлов (SAN) или использовать сертификат корпоративного удостоверяющего центра, следует выпустить новый TLS-сертификат и загрузить его в KUMA в разделе Параметры → Другое → Общие → Внешняя TLS-пара.

  При установке в отказоустойчивой конфигурации в кластере Raft без использования балансировщика, вы можете скачать CA-сертификат REST API на любом узле, но защищенное соединение будет возможно только с узлом с core-1. На остальных узлах будет возвращаться ошибка. Если вы хотите заходить с одним сертификатом на все узлы кластера Raft напрямую без использования балансировщика, при генерации сертификата вы можете указать в поле Subject Alternative Names (SAN) FQDN всех узлов с сервисом Ядра KUMA в кластере Raft.

  Указание FQDN узлов в поле Subject Alternative Names (SAN) выполняется на этапе выпуска нового TLS-сертификата. Изменять скачанный CA-сертификат REST API не требуется.

  Если кластер содержит несколько узлов с сервисом Ядра KUMA и предполагается прямое подключение к каждому узлу, рекомендуется использовать TLS-сертификат, в SAN которого указаны FQDN всех узлов с сервисом Ядра KUMA. В противном случае браузер может отображать предупреждение о несоответствии имени узла сертификату.

• CA-сертификат Microservice.

  Сертификат требуется для проверки подлинности при подключении источников журналов к пассивным коллекторам с использованием TLS, но без указания собственного сертификата.

• Сертификат AI-сервиса.

  Этот сертификат требуется для установки сервиса AI-рейтинг и AI-статус активов.

Чтобы скачать сертификат:

1. В веб-интерфейсе KUMA перейдите в раздел Ресурсы → Активные сервисы.
2. Установите флажок рядом с сервисом Ядра KUMA.
3. На панели инструментов в меню () выберите нужную опцию:
   • Скачать REST API CA-сертификат.
   • Скачать Microservice CA-сертификат.
   • Скачать сертификат AI-сервиса.

Сертификат будет сохранен в папку, указанную в параметрах вашего браузера.

Чтобы скопировать отпечаток сертификата:

1. В веб-интерфейсе KUMA перейдите в раздел Ресурсы и сервисы → Активные сервисы.
2. На панели инструментов в меню () выберите Копировать отпечаток сертификата.

Идентификатор отпечатка сертификата скопирован в буфер обмена. Используйте идентификатор отпечатка CA-сертификата в качестве значения параметра --pair.fingerprint в команде установки сервиса для проверки подлинности сертификата Ядра KUMA при первом подключении сервиса к Ядру KUMA.