重新颁发 Web 服务器证书

发布后续下载到受管理设备的网络代理安装包以及发布 iOS MDM 配置文件、iOS 应用和 Kaspersky Endpoint Security for Mobile 安装包都需要在 Kaspersky Security Center Linux 中使用的 Web 服务器证书。根据当前的应用程序配置，可以使用不同的证书作为 Web 服务器证书（有关详细信息，请参阅“关于 Kaspersky Security Center Linux 证书”）。

在开始升级应用程序之前，您可能需要重新颁发 Web 服务器证书以满足您组织的特定安全要求或保持受管理设备的持续连接。Kaspersky Security Center Linux 提供了两种重新颁发 Web 服务器证书的方式；两种方法之间的选择取决于您是否通过移动协议（即，通过使用移动证书）连接和管理移动设备。

如果您从未在管理服务器属性窗口的“Web 服务器”部分中将您自己的自定义证书指定为 Web 服务器证书，则移动证书将用作 Web 服务器证书。在这种情况下，通过重新颁发移动协议本身来重新颁发 Web 服务器证书。

要在已通过移动协议管理移动设备的情况下重新颁发 Web 服务器证书：

  1. 生成自定义证书，并准备好在 Kaspersky Security Center Linux 中使用。检查您的自定义证书是否满足 Kaspersky Security Center Linux 的要求和 Apple 可信证书的要求。如有必要，请修改证书。

    您可以使用 kliossrvcertgen.exe 实用程序来生成证书。

  2. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

    管理服务器属性窗口将打开。

  3. 在“常规”选项卡上，选择“Web 服务器”部分。
  4. 在“通过 HTTP”子部分中，选择“指定其他证书”选项，然后单击“更改证书”按钮。
  5. 在打开的窗口中，在“证书类型”字段中选择您的证书类型：
    • 如果选择了“PKCS #12 容器”，则单击“证书”字段旁边的“浏览”按钮，然后指定硬盘驱动器上的证书文件。如果证书文件受密码保护，请在“密码(如果有)”字段中输入密码。
    • 如果选择了“X.509 证书”，则单击“私钥”字段旁边的“浏览”按钮，然后指定硬盘驱动器上的私钥。如果私钥受密码保护，请在“密码(如果有)”字段中输入密码。
  6. 单击“保存”按钮，然后单击“确定”。

    窗口将被关闭。

  7. 如有必要，在“Web 服务器 HTTPS 端口”字段中更改 Web 服务器的 HTTPS 端口号，然后单击“保存”按钮。

Web 服务器证书已重新颁发。

要在未通过移动协议管理移动设备的情况下重新颁发 Web 服务器证书：

  1. 在主菜单，单击所需的管理服务器名称旁边的“设置”图标 ()。

    管理服务器属性窗口将打开。

  2. 在“常规”选项卡上，选择“证书”部分。
  3. 如果您计划继续使用 Kaspersky Security Center 颁发的证书，请执行以下操作：
    1. 选择“通过管理服务器发布的证书”选项，然后单击“浏览”按钮。
    2. 在打开的窗口中，在“连接地址”和“激活条款”设置组中选择相关选项，然后单击“确定”。

或者，如果您计划使用自己的自定义证书，请执行以下操作：

  1. 检查您的自定义证书是否满足 Kaspersky Security Center Linux 的要求和 Apple 可信证书的要求。如有必要，请修改证书。
  2. 选择“其他证书”选项，单击“管理证书”按钮，然后在打开的窗口中单击“浏览”按钮。
  3. 在打开的窗口中，在“证书类型”字段中选择您的证书类型：
    • 如果选择了“PKCS #12 容器”，则单击“证书”字段旁边的“浏览”按钮，然后指定硬盘驱动器上的证书文件。如果证书文件受密码保护，请在“密码(如果有)”字段中输入密码。
    • 如果选择了“X.509 证书”，则单击“私钥”字段旁边的“浏览”按钮，然后指定硬盘驱动器上的私钥。如果私钥受密码保护，请在“密码(如果有)”字段中输入密码。
  4. 单击“保存”按钮，然后单击“确定”。

移动证书已重新颁发以用作 Web 服务器证书。

页顶