Добавление сертификата в базу доверенных удостоверяющих центров

Перед добавлением необходимо подготовить файлы сертификатов удостоверяющих центров формата X.509 в кодировке DER или PEM. Имена файлов сертификатов должны быть уникальными.

Инструкция приведена для приложения Kaspersky Web Traffic Security, развернутого из ISO-образа. Если приложение установлено из RPM- или DEB-пакета, добавление сертификата необходимо выполнять согласно документации операционной системы.
Процедуру добавления сертификатов необходимо повторить на каждом узле кластера Kaspersky Web Traffic Security.

Чтобы добавить сертификаты в базу доверенных удостоверяющих центров:

1. Подключитесь к узлу кластера по протоколу SSH, чтобы получить доступ к режиму технической поддержки.
2. Поместите файлы сертификатов, которые вы хотите установить, в директорию /root.

   Имена файлов сертификатов должны быть уникальными.

3. Для каждого файла сертификата выполните следующие команды:

   cp /root/<Имя файла сертификата> /etc/pki/ca-trust/source/anchors/

   chmod 444 /etc/pki/ca-trust/source/anchors/<Имя файла сертификата>

   chown root:root /etc/pki/ca-trust/source/anchors/<Имя файла сертификата>

4. После того, как все файлы были скопированы, выполните следующие команды для пересборки базы сертификатов:

   update-ca-trust enable

   update-ca-trust extract

5. Перезапустите встроенный прокси-сервер, чтобы он загрузил обновленную базу сертификатов, с помощью команды:

   systemctl restart squid

6. Проверьте статус сервиса после перезапуска с помощью команды:

   systemctl status squid

   Статус должен быть running.

7. Удалите исходные файлы сертификатов из директории /root.

Сертификаты будут добавлены в базу доверенных удостоверяющих центров.