إعادة إصدار شهادة خادم الويب

22 فبراير 2024

ID 208265

شهادة خادم الويب المستخدمة في برنامج Kaspersky Security Center مطلوبة لنشر حزم تثبيت عميل الشبكة التي تقوم بتنزيلها لاحقًا على الأجهزة المدارة وكذلك لنشر ملفات تعريف iOS MDM وتطبيقات iOS وحزم تثبيت برنامج Kaspersky Endpoint Security للجوال. بناءً على التكوين الحالي للتطبيق، يمكن أن تعمل العديد من الشهادات كشهادة خادم الويب (لمزيد من التفاصيل، راجع حول شهادات Kaspersky Security Center).‏

قد تحتاج إلى إعادة إصدار شهادة خادم الويب لاستيفاء متطلبات الأمان المحددة لمؤسستك أو للحفاظ على الاتصال المستمر بالأجهزة المُدارة قبل البدء في ترقية التطبيق.‏ يقدم برنامج Kaspersky Security Center طريقتين لإعادة إصدار شهادة خادم الويب؛ يعتمد الاختيار المكون من طريقتين على ما إذا كان لديك أجهزة محمولة متصلة ومدارة من خلال بروتوكول الجوال (أي باستخدام شهادة الجوال).

إذا لم تقم مطلقًا بتحديد الشهادة المخصصة الخاصة بك على أنها شهادة خادم الويب في قسم خادم الويب في نافذة خصائص خادم الإدارة، ستعمل شهادة الجوال كشهادة خادم الويب. في هذه الحالة، يتم إعادة إصدار شهادة خادم الويب من خلال إعادة إصدار بروتوكول الجوال نفسه.

لإعادة إصدار شهادة خادم الويب عندما لا يكون لديك أجهزة محمولة مُدارة من خلال بروتوكول الجوال:

  1. في مركز وحدة التحكم، انقر بزر الماوس الأيمن فوق اسم خادم الإدارة ذي الصلة وحدد من قائمة السياق خصائص.
  2. في نافذة خصائص خادم الإدارة التي تفتح، حدد القسم إعدادات اتصال خادم الإدارة.
  3. في قائمة الأقسام الفرعية، حدد القسم الفرعي الشهادات.
  4. إذا كنت تخطط لمواصلة استخدام الشهادة الصادرة عن Kaspersky Security Center، فقم بما يلي:
    1. في الجزء الأيمن، في مجموعة إعدادات مصادقة خادم الإدارة من خلال الأجهزة المحمولة، حدد خيار تم إصدار الشهادة من خلال خادم الإدارة وانقر فوق زر جارٍ إعادة الإصدار.
    2. في النافذة إعادة إصدار الشهادة التي تفتح، في مجموعة إعدادات عنوان الاتصال ومدة التفعيل، حدد الخيارات ذات الصلة وانقر فوق موافق.
    3. في نافذة التأكيد، انقر فوق نعم.

    بدلاً من ذلك، إذا كنت تخطط لاستخدام شهادتك المخصصة، فقم بما يلي:

    1. تحقق مما إذا كانت شهادتك المخصصة تفي بمتطلبات Kaspersky Security Center ومتطلبات الشهادات المصدق عليها من شركة Apple ‏. إذا اقتضى الأمر ذلك، فقم بتعديل الشهادة.‏
    2. حدد خيار شهادة أخرى وانقر فوق زر استعراض.
    3. في نافذة الشهادة التي تفتح في حقل نوع الشهادة، حدد نوع شهادتك ثم حدد موقع الشهادة والإعدادات:
      • إذا كنت قد اخترت الحاوية PKCS#12، فانقر على زر استعراض بجوار ملف الشهادة الحقل وحدد ملف الشهادة على محرك الأقراص الثابتة. إذا كان ملف الشهادة محميًا بكلمة مرور، فأدخل كلمة المرور في حقل كلمة المرور (إن وجد).
      • إذا كنت قد اخترت الشهادة X.509، فانقر على استعراض الموجود بجوار حقل المفتاح الخاص (.prk, .pem)، وحدد المفتاح الخاص على محرك الأقراص الثابتة. إذا كان المفتاح الخاص محميًا بكلمة مرور، فأدخل كلمة المرور في حقل كلمة المرور (إن وجد). ثم انقر فوق زر استعراض بجوار حقل المفتاح العام (.cer)، وحدد المفتاح الخاص على محرك الأقراص الثابتة.
    4. في نافذة الشهادة، انقر فوق موافق .
    5. في نافذة التأكيد، انقر فوق نعم.‏

    تم إعادة إصدار شهادة الجوال لاستخدامها كشهادة خادم الويب.

لإعادة إصدار شهادة خادم الويب عندما يكون لديك أي أجهزة محمولة مُدارة من خلال بروتوكول الجوال:

  1. أنشئ شهادتك المخصصة وجهزها للاستخدام في برنامج Kaspersky Security Center. تحقق مما إذا كانت شهادتك المخصصة تفي بمتطلبات Kaspersky Security Center ومتطلبات الشهادات المصدق عليها من شركة Apple ‏. إذا اقتضى الأمر ذلك، فقم بتعديل الشهادة.‏

    يمكنك استخدام الأداة المساعدة kliossrvcertgen.exe‏ في إنشاء الشهادة.‏

  2. في مركز وحدة التحكم، انقر بزر الماوس الأيمن فوق اسم خادم الإدارة ذي الصلة وحدد من قائمة السياق خصائص.
  3. في نافذة خصائص خادم الإدارة التي تفتح ، في الجزء الأيمن، حدد القسم خادم الويب.
  4. في قائمة عبر HTTPS، حدد خيار تحديد شهادة أخرى.
  5. في قائمة عبر HTTPS، انقر فوق زر تغيير.
  6. من نافذة الشهادة التي تفتح، في حقل نوع الشهادة، حدد نوع شهادتك:
    • إذا كنت قد اخترت الحاوية PKCS#12، فانقر على زر استعراض بجوار ملف الشهادة الحقل وحدد ملف الشهادة على محرك الأقراص الثابتة. إذا كان ملف الشهادة محميًا بكلمة مرور، فأدخل كلمة المرور في حقل كلمة المرور (إن وجد).
    • إذا كنت قد اخترت الشهادة X.509، فانقر على استعراض الموجود بجوار حقل المفتاح الخاص (.prk, .pem)، وحدد المفتاح الخاص على محرك الأقراص الثابتة. إذا كان المفتاح الخاص محميًا بكلمة مرور، فأدخل كلمة المرور في حقل كلمة المرور (إن وجد). ثم انقر فوق زر استعراض بجوار حقل المفتاح العام (.cer)، وحدد المفتاح الخاص على محرك الأقراص الثابتة.
  7. في نافذة الشهادة، انقر فوق موافق.
  8. إذا اقتضى الأمر ذلك، من نافذة خصائص خادم الإدارة، في حقل منفذ HTTPS لخادم الويب، غيّر رقم منفذ HTTPS لخادم الويب. انقر فوق موافق.‏

    يتم إعادة إصدار شهادة خادم الويب.

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.