Обновление сертификатов

Рекомендуется обновлять сертификаты администратора или сервера Kaspersky Security Center в следующих случаях:

• текущие сертификаты скомпрометированы;
• закончился срок действия сертификатов;
• нужно выполнить регулярное обновление сертификатов в соответствии с требованиями информационной безопасности.

При обновлении сертификата администратора в веб-интерфейсе Kaspersky IoT Secure Gateway 1000 может потребоваться перезапуск браузера для очистки кеша текущей сессии пользователя в Kaspersky IoT Secure Gateway 1000.

Не рекомендуется загружать широко известные сертификаты удостоверяющего центра, так как доверенными будут являться все серверы, использующие сертификаты, подписанные этими сертификатами удостоверяющего центра. Такая ситуация приведет к компрометации Kaspersky IoT Secure Gateway 1000.

Чтобы добавить или удалить сертификат:

1. В меню в левой части страницы веб-интерфейса выберите раздел Параметры → Безопасность системы.

   Отобразится окно, в котором указана следующая информация о сертификатах:

   • В области Сертификат администратора указаны данные о текущем сертификате администратора.
   • В области Сертификат сервера Kaspersky Security Center указаны данные о текущем сертификате сервера Kaspersky Security Center.
2. Если требуется обновить сертификат администратора на новый, в блоке Сертификат администратора нажмите на кнопку Загрузить и открывшемся окне выберите файл сертификата.

   Для добавления в качестве сертификата доступны файлы только в формате CRT, CER, DER и PEM.

   Новый сертификат администратора будет загружен в систему, загруженный ранее сертификат будет удален.

   Kaspersky IoT Secure Gateway 1000 не позволяет удалить сертификат администратора без замены сертификата на новый.

3. Если требуется добавить или удалить ранее загруженный сертификат сервера Kaspersky Security Center, в блоке Сертификат сервера Kaspersky Security Center выполните одно из следующих действий:
   • Если требуется загрузить сертификат сервера Kaspersky Security Center, нажмите на кнопку Загрузить и в открывшемся окне выберите файл сертификата.

     Для добавления в качестве сертификата доступны файлы только в формате CRT, CER, DER и PEM.

     Новый сертификат сервера Kaspersky Security Center будет загружен в систему, загруженный ранее сертификат будет удален.

   • Если требуется удалить сертификат сервера Kaspersky Security Center, нажмите на кнопку Удалить и подтвердите удаление.

     Если в системе отсутствует сертификат сервера Kaspersky Security Center, настройка параметров подключения к серверу Kaspersky Security Center и подключение к серверу Kaspersky Security Center недоступны.

В начало