Установка корневых сертификатов на Android-устройствах
Корневой сертификат – это сертификат открытого ключа, выпущенный доверенным центром сертификации (CA). Корневые сертификаты используются, чтобы проверять пользовательские сертификаты и гарантировать их подлинность.
Kaspersky Security Center позволяет добавлять корневые сертификаты, которые будут установлены на Android-устройствах, в хранилище доверенных сертификатов.
Эти сертификаты устанавливаются на пользовательских устройствах следующим образом:
- На устройствах, работающих в режиме device owner, сертификаты устанавливаются автоматически.
При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
- На личных устройствах (не работающих в режиме device owner):
- Если рабочий профиль не был создан, пользователю устройства предлагается установить каждый сертификат вручную в личном профиле, следуя инструкциям в уведомлении.
- Если рабочий профиль был создан, сертификаты автоматически установятся в этот профиль. Если флажок Дублировать установку корневых сертификатов в личный профиль установлен в настройках рабочего профиля, можно также установить сертификаты в личном профиле. Пользователю устройства предлагается сделать это вручную, следуя инструкциям в уведомлении.
При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
Инструкции по установке сертификатов в личном профиле можно найти в разделе Установка корневых сертификатов на устройстве.
Чтобы добавить корневой сертификат в Kaspersky Security Center:
- В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят Android-устройства.
- В рабочей области группы выберите закладку Политики.
- Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
- В политике, в окне Свойства выберите раздел Корневые сертификаты.
- В разделе Корневые сертификаты нажмите Добавить.
Откроется проводник.
- Выберите файл сертификата (.cer, .pem или .key) и нажмите Открыть.
Откроется окно Сертификат.
- Просмотрите информацию о сертификате и нажмите Установить сертификат.
Запустится стандартный мастер импорта сертификатов.
- Следуйте указаниям мастера.
После завершения работы мастера корневой сертификат появится в списке сертификатов.
- Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут настроены после очередной синхронизации устройства с Kaspersky Security Center.
