Remplacement du certificat SSL du nœud du cluster

Pour remplacer le certificat SSL du nœud du cluster :

1. Connectez-vous au nœud du cluster à l'aide de SSH pour accéder au mode Technical Support Mode.
2. Placez le fichier de certificat (cert.pem) et celui de la clé privée (key.pem) dans le répertoire /root.
3. Passez au répertoire contenant les fichiers de configuration du serveur Web à l'aide de la commande suivante :

   cd /var/opt/kaspersky/ksmg/certs

4. Créez des copies de sauvegarde des fichiers du certificat actif et de la clé privée à l'aide des commandes suivantes :

   cp -p webapi.crt webapi.crt.backup

   cp -p webapi.key webapi.key.backup

   cp -p dhparam.pem dhparam.pem.backup

5. Remplacez le contenu des fichiers de certificat et de clé privée à l'aide des commandes suivantes :

   cat /root/cert.pem > webapi.crt

   cat /root/key.pem > webapi.key

6. Générez les paramètres DH à l'aide de la commande :

   openssl dhparam -out dhparam.pem 4096

   La génération des paramètres DH peut prendre de 10 à 20 minutes. Attendez la fin de l'opération.

7. Spécifiez les droits d'accès aux fichiers modifiés à l'aide des commandes :

   chown root:root webapi.crt

   chmod 644 webapi.crt

   chown kluser:root webapi.key

   chmod 600 webapi.key

   chown root:root dhparam.pem

   chmod 644 dhparam.pem

8. Relancez le service nginx à l'aide de la commande suivante :

   systemctl restart nginx

9. Vérifiez l'état du service nginx à l'aide de la commande suivante :

   systemctl status nginx

   Le service doit avoir l'état running.

10. Ouvrez l'interface Web du nœud du cluster dans le navigateur. Si le remplacement du certificat a réussi, l'avertissement relatif à la connexion non sécurisée ne s'affiche pas.
11. En cas de réussite du remplacement, supprimez les fichiers source du certificat et de la clé privée dans le répertoire /root à l'aide de la commande :

    rm -f /root/cert.pem /root/key.pem

Le remplacement du certificat SSL du nœud du cluster est terminé. Si vous souhaitez remplacer le certificat sur plusieurs nœuds du cluster, vous devez suivre étapes des instructions pour chaque nœud.