Kaspersky Anti Targeted Attack Platform

Загрузка самостоятельно подготовленного TLS-сертификата через меню администратора сервера Sensor

Вы можете самостоятельно подготовить TLS-сертификат и загрузить его на сервер Sensor по протоколу SCP. Подробнее о способах загрузки файлов по протоколу SCP см. в документации к операционной системе, установленной на том компьютере, с которого вы хотите загрузить TLS-сертификат.

Файл TLS-сертификата, предназначенный для загрузки на сервер, должен удовлетворять следующим требованиям:

• Файл должен содержать сам сертификат и закрытый ключ шифрования соединения.
• Файл должен иметь формат PEM.
• Имя файла должно быть kata.pem.
• Длина закрытого ключа должна быть 2048 бит или более.

Подробнее о подготовке TLS-сертификатов к импорту см. в документации Open SSL.

Чтобы загрузить самостоятельно подготовленный TLS-сертификат на сервер Sensor по протоколу SCP, выполните следующие действия в интерфейсе работы по протоколу SCP вашего компьютера (на примере операционной системы Linux):

1. Выполните команду scp kata.pem admin@<IP-адрес сервера с компонентом Sensor>:
2. На приглашение ввести пароль введите пароль администратора для работы в меню администратора сервера Sensor, заданный при установке.

TLS-сертификат будет загружен на сервер Sensor.

Чтобы применить загруженный TLS-сертификат на сервере Sensor, выполните следующие действия в меню администратора сервера Sensor:

1. В главном окне меню администратора выберите пункт Program settings.
2. Нажмите на клавишу ENTER.

   Откроется следующее окно меню администратора.

3. Выберите пункт Manage server certificate.
4. Нажмите на клавишу ENTER.

   Откроется окно Certificate management.

5. В нижней части окна выберите пункт Install from file.
6. Нажмите на клавишу ENTER.

Сертификат будет применен. Данные сертификатов, установленных ранее, будут перезаписаны.