يتم إجراء عمليتين على أساس شهادة خادم الإدارة: مصادقة خادم الإدارة أثناء الاتصال عن طريق وحدة تحكم الإدارة وتبادل البيانات مع الأجهزة. تستخدم الشهادة كذلك للمصادقة عندما تكون خوادم الإدارة الأساسية متصلة بخوادم الإدارة الثانوية.
شهادة صادرة من Kaspersky
يتم إنشاء شهادة خادم الإدارة تلقائيًا أثناء تثبيت مكون خادم الإدارة ويتم تخزينها في المجلد٪ ALLUSERSPROFILE٪ \ Application Data \ KasperskyLab \ adminkit \ 1093 \ cert.
تكون شهادة خادم الإدارة صالحة لمدة خمس سنوات، إذا تم إنشاء الشهادة بواسطة خادم الإدارة الإصدار 12.2 أو إصدار أقدم. بخلاف ذلك، فإن مدة صلاحية الشهادة تقتصر على 397 يومًا. يتم إنشاء شهادة جديدة بواسطة خادم الإدارة كشهادة احتياطية قبل 90 يومًا من تاريخ انتهاء صلاحية الشهادة الحالية. وبالتالي، تستبدل الشهادة الجديدة تلقائيًا الشهادة الحالية قبل يوم واحد من تاريخ انتهاء الصلاحية. تتم إعادة تكوين جميع الأجهزة العميلة تلقائيًا لمصادقة خادم الإدارة بالشهادة الجديدة.
الشهادات المخصصة
إذا لزم الأمر، فيمكنك تعيين شهادة مخصص لخادم الإدارة. على سبيل المثال، قد يكون هذا الأمر ضروريًا لتحقيق تكامل أفضل مع PKI الموجود لمؤسستك أو للتكوين المخصص لحقول الشهادة.
يجب أن تكون فترة الصلاحية القصوى لأي من شهادات خادم الإدارة 397 يومًا أو أقل.
عند استبدال الشهادة، سيفقد كل عملاء الشبكة الذين تم توصيلهم بخادم الإدارة من قبل عبر SSL اتصالهم، وسيتم إرجاع خطأ "مصادقة خادم الإدارة". لإزالة هذا الخطأ، سوف يتعين عليك استعادة الاتصال بعد استبدال الشهادة.
في حال فقدان شهادة خادم الإدارة، يجب عليك إعادة تثبيت مكون خادم الإدارة ومن ثم استعادة البيانات للحصول عليها.
إذا فتحت Kaspersky Security Center Web Console في مستعرضات مختلفة وقمت بتنزيل ملف شهادة خادم الإدارة في نافذة خصائص خادم الإدارة، فإن الملفات التي يتم تنزيلها يكون لها أسماء مختلفة.
أعلى الصفحة