Замена сертификатов на устройствах

После создания кластера вы можете заменить сертификаты на устройствах, которые выступают в роли узлов.

Чтобы заменить сертификаты, выполните следующие команды:

1. Импортируйте доверенные корневые CA-сертификаты:

   tls trusted trusted-root <путь к доверенным корневым сертификатам>

2. Импортируйте недоверенные корневые CA-сертификаты:

   tls trusted untrusted-root <путь к недоверенным корневым сертификатам>

3. Импортируйте закрытый ключ KATA:

   security kata> client-private-key <имя ключа>

Сертификаты будут заменены.