將預設 IAM 憑證變更為自訂憑證

若要變更預設 IAM 憑證：

1. 確保kladmins 群組有權存取 IAM 憑證檔案。
2. 查找 IAM 設定檔：/var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   在此檔案中，將 IAM 憑證檔案的路徑新增至server_iam部分：

   • certificates.main.cert：主憑證檔案路徑。
   • certificates.main.key：主憑證的私密金鑰路徑。私有金鑰不得受密碼保護。
3. 查找網頁主控台設定檔：/etc/ksc-web-console-setup.json

   在此檔案中，將 iamCertPath 欄位值設定為主憑證的公共金鑰路徑。

4. 重新啟動 kliam 服務。
5. 重新安裝網頁主控台。

   重新安裝後，網頁主控台將使用自訂 IAM 憑證。

要變更 IAM 備用憑證，請執行以下操作：

1. 查找 IAM 設定檔：/var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   在此檔案中，指定 IAM 憑證檔案的路徑：

   • server_iam.certificates.reserve.cert：主憑證檔案路徑。
   • server_iam.certificates.reserve.key：主憑證的私密金鑰路徑。私有金鑰不得受密碼保護。
2. 重新啟動 kliam 服務。

   主憑證檔案過期後，將改為使用 IAM 備用憑證。

頁頂