Удаление пользовательского сертификата из базы доверенных удостоверяющих центров

Инструкция приведена для приложения Kaspersky Web Traffic Security, развернутого из ISO-образа. Если приложение установлено из RPM- или DEB-пакета, удаление сертификата необходимо выполнять согласно документации операционной системы.
Процедуру удаления сертификата необходимо повторить на каждом узле кластера Kaspersky Web Traffic Security.

Чтобы удалить сертификаты из базы доверенных удостоверяющих центров:

1. Подключитесь к узлу кластера по протоколу SSH, чтобы получить доступ к режиму Technical Support Mode.
2. Просмотрите список файлов в директории, куда ранее были скопированы сертификаты удостоверяющих центров, с помощью команды:

   ls -l /etc/pki/ca-trust/source/anchors

3. Для удаления сертификата выполните следующую команду:

   rm /etc/pki/ca-trust/source/anchors/<Имя файла сертификата>

4. Подтвердите удаление вводом слова yes.
5. Повторите шаги 3-4 для всех файлов сертификатов, которые вы хотите удалить.
6. После того, как требуемые сертификаты были удалены, выполните следующую команду для пересборки базы сертификатов:

   update-ca-trust extract

7. Перезапустите встроенный прокси-сервер, чтобы он загрузил обновленную базу сертификатов, с помощью команды:

   systemctl restart squid

8. Проверьте статус сервиса после перезапуска с помощью команды:

   systemctl status squid

   Статус должен быть running.

Сертификаты будут удалены из базы доверенных удостоверяющих центров.