Remplacement du certificat SSL du nœud du cluster
3 juillet 2024
ID 234129
Pour remplacer le certificat SSL du nœud du cluster :
- Lancez le shell de commande du système d'exploitation sur le nœud du cluster pour exécuter des commandes avec les privilèges de super utilisateur (administrateur système).
- Placez le fichier de certificat (cert.pem) et celui de la clé privée (key.pem) dans le répertoire
/root
. - Passez au répertoire contenant les fichiers de configuration du serveur Web à l'aide de la commande suivante :
cd /var/opt/kaspersky/ksmg/certs
- Créez des copies de sauvegarde des fichiers du certificat actif et de la clé privée à l'aide des commandes suivantes :
cp -p webapi.crt webapi.crt.backup
cp -p webapi.key webapi.key.backup
cp -p dhparam.pem dhparam.pem.backup
- Remplacez le contenu des fichiers de certificat et de clé privée à l'aide des commandes suivantes :
cat /root/cert.pem > webapi.crt
cat /root/key.pem > webapi.key
- Générez les paramètres DH à l'aide de la commande :
openssl dhparam -out dhparam.pem 4096
La génération des paramètres DH peut prendre de 10 à 20 minutes. Attendez la fin de l'opération.
- Spécifiez les droits d'accès aux fichiers modifiés à l'aide des commandes :
chown root:root webapi.crt
chmod 644 webapi.crt
chown kluser:root webapi.key
chmod 600 webapi.key
chown root:root dhparam.pem
chmod 644 dhparam.pem
- Relancez le service nginx à l'aide de la commande suivante :
systemctl restart nginx
- Vérifiez l'état du service nginx à l'aide de la commande suivante :
systemctl status nginx
Le service doit avoir l'état running.
- Ouvrez l'interface Web du nœud du cluster dans le navigateur. Si le remplacement du certificat a réussi, l'avertissement relatif à la connexion non sécurisée ne s'affiche pas.
- En cas de réussite du remplacement, supprimez les fichiers source du certificat et de la clé privée dans le répertoire
/root
à l'aide de la commande :rm -f /root/cert.pem /root/key.pem
Le remplacement du certificat SSL du nœud du cluster est terminé. Si vous souhaitez remplacer le certificat sur plusieurs nœuds du cluster, vous devez suivre étapes des instructions pour chaque nœud.