Управление сертификатами для подключения к серверу интеграции

Для управления сертификатами требуются root-права.

Вы можете управлять сертификатами, которые используются для подключения к серверу интеграции Kaspersky Industrial CyberSecurity for Networks, с помощью команд. Вы можете выполнять следующие действия с сертификатами:

Чтобы добавить или заменить сертификат сервера, выполните следующую команду:

kics-control [-K] --add-kics4networks-server-certificate <имя и путь к файлу>

где <имя и путь к файлу> – имя и путь к файлу, содержащему сертификат сервера формата DER или PEM.

Сертификат сервера используется для защиты соединения с сервером интеграции, если в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks для параметра UseServerCertificate установлено значение yes.

Чтобы добавить или заменить сертификат клиента:

  1. Выполните команду:

    kics-control [-K] --add-kics4networks-client-certificate <имя и путь к файлу>

    где <имя и путь к файлу> – имя и путь к архиву формата PFX, содержащему сертификат клиента.

  2. Введите пароль к архиву по запросу.

Сертификат клиента используется для дополнительной защиты соединения с сервером интеграции, если в параметрах сервера интеграции включена проверка сертификата клиента и в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks для параметра UseClientCertificate установлено значение yes.

Чтобы вывести информацию о сертификате, выполните следующую команду:

В результате выполнения команды выводится следующая информация о сертификате:

Чтобы удалить сертификат сервера, выполните следующую команду:

kics-control [-K] --remove-kics4networks-server-certificate

Чтобы удалить сертификат клиента, выполните следующую команду:

kics-control [-K] --remove-kics4networks-client-certificate

Если использование сертификата настроено в параметрах задачи Интеграция с Kaspersky Industrial CyberSecurity for Networks и задача запущена, удаление этого сертификата завершается с ошибкой.

В начало