Установка корневых сертификатов на Android-устройствах

Корневой сертификат – это сертификат открытого ключа, выпущенный доверенным центром сертификации (CA). Корневые сертификаты используются, чтобы проверять пользовательские сертификаты и гарантировать их подлинность.

Kaspersky Security Center позволяет добавлять корневые сертификаты, которые будут установлены на Android-устройствах, в хранилище доверенных сертификатов.

Эти сертификаты устанавливаются на пользовательских устройствах следующим образом:

На устройствах, работающих в режиме device owner, сертификаты устанавливаются автоматически.
При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
На личных устройствах (не работающих в режиме device owner):
- Если рабочий профиль не был создан, пользователю устройства предлагается установить каждый сертификат вручную в личном профиле, следуя инструкциям в уведомлении.
- Если рабочий профиль был создан, сертификаты автоматически установятся в этот профиль. Если флажок Дублировать установку корневых сертификатов в личный профиль установлен в настройках рабочего профиля, можно также установить сертификаты в личном профиле. Пользователю устройства предлагается сделать это вручную, следуя инструкциям в уведомлении.
  При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
  
  Инструкции по установке сертификатов в личном профиле можно найти в разделе Установка корневых сертификатов на устройстве.

Чтобы добавить корневой сертификат в Kaspersky Security Center:

В дереве консоли в папке Управляемые устройства выберите группу администрирования, в которую входят Android-устройства.
В рабочей области группы выберите закладку Политики.
Откройте окно свойств политики двойным щелчком мыши по любому столбцу.
В течение 15 минут выполните следующие действия. По истечении этого времени при сохранении изменений политики может возникнуть ошибка.
В политике, в окне Свойства выберите раздел Корневые сертификаты.
В разделе Корневые сертификаты нажмите Добавить.
Откроется проводник.
Выберите файл сертификата (.cer, .pem или .key) и нажмите Открыть.
Убедитесь, что выбранный файл сертификата не содержит в имени "Root_" (независимо от регистра). В противном случае сертификат не будет установлен во время синхронизации устройства с Сервером администрирования.
Откроется окно Сертификат.
Просмотрите информацию о сертификате и нажмите Установить сертификат.
Запустится стандартный мастер импорта сертификатов.
Следуйте указаниям мастера.
После завершения работы мастера корневой сертификат появится в списке сертификатов.
Нажмите на кнопку Применить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут настроены после очередной синхронизации устройства с Kaspersky Security Center.

В начало