该章节包含关于如何处理移动设备证书的信息。
移动设备的根证书生成后固定有效期为 700天。备用证书在到期日前 60 天生成。您可以使用以下命令修改生成备用证书的时间段：
klscflag.exe -fset -pv klserver -n KLSRV_AKLWNGT_MDM_CERT_CHANGE_TIMEOUT -t d -v <以秒为单位的超时>
生成备用证书的时间段需要足够长，以便所有受管理的移动设备能够与管理服务器同步并检索证书。
klscflag 实用程序位于安装管理服务器的文件夹中。默认安装路径为 <Disk>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center。
不支持手动续订移动设备的根证书。