Настройка веб-сервера
Работу веб-интерфейса Kaspersky IoT Secure Gateway 1000 обеспечивает веб-сервер CivetWeb. Параметры веб-сервера хранятся в конфигурационном файле, безопасность подключения обеспечивает сертификат веб-сервера. Kaspersky IoT Secure Gateway 1000 поставляется с предустановленным сертификатом веб-сервера, который подписан "Лабораторией Касперского".
Требуется обновлять сертификаты веб-сервера в следующих случаях:
- текущие сертификаты скомпрометированы;
- изменился IP-адрес Kaspersky IoT Secure Gateway 1000.
После первого подключения требуется заменить сертификат веб-сервера, установленный по умолчанию, на сертификат, используемый в вашей организации.
Чтобы загрузить новый сертификат веб-сервера:
- В меню в левой части страницы веб-интерфейса выберите раздел Пользователи → Параметры веб-сервера.
Откроется страница, на которой отображается информация сертификате и ключе веб-сервера.
- Выполните одно из следующих действий:
- Если у вас не добавлен сертификат, нажмите на кнопку Загрузить сертификат.
- Если у вас уже добавлен сертификат и вы хотите его заменить, нажмите на значок карандаша
в правом верхнем углу блока информации о сертификате.
- В открывшемся окне Загрузка сертификата веб-сервера выполните следующие действия:
- В поле Сертификат нажмите Выбрать сертификат и в открывшемся окне загрузки выберите файл сертификата в формате CRT, CER, DER или PEM.
Убедитесь, что при генерации сертификата веб-сервера в параметре subjAltName указан IP-адрес Kaspersky IoT Secure Gateway 1000 в локальной сети.
- В поле Ключ сертификата нажмите Выбрать ключ сертификата и в открывшемся окне загрузки выберите файл ключа в формате KEY.
- Нажмите на кнопку Сохранить, чтобы сохранить изменения.
Суммарный размер загруженных файлов не может превышать 16 КБ. Если вам нужно загрузить несколько файлов, общий размер которых превышает 16 КБ, мы рекомендуем загружать их по одному и сохранять изменения после каждого файла.
- В поле Сертификат нажмите Выбрать сертификат и в открывшемся окне загрузки выберите файл сертификата в формате CRT, CER, DER или PEM.
- Обновите страницу, чтобы новый сертификат вступил в силу.
Если у вас уже были загружены сертификат и ключ, они будут заменены.
В разделе Пользователи → Параметры веб-сервера отобразится следующая информация об используемом сертификате:
- Имя файла сертификата и его формат;
- Имя субъекта – информация о программе, для которой выпущен сертификат;
- Издатель – информация об организации, выпустившей сертификат;
- Срок действия сертификата – дата окончания действия сертификата.