Управление сертификатами в интерфейсе тонкого клиента

Kaspersky Thin Client не проверяет, находится ли сертификат в списке отозванных сертификатов (Certificate Revocation List).

О сертификатах для подключения к Kaspersky Security Center

При замене администратором Kaspersky Security Center сертификата для подключения к Kaspersky Security Center в некоторых случаях может потребоваться подтверждение замены сертификата. Например, если тонкий клиент длительное время был выключен, не синхронизировался с Kaspersky Security Center, а срок действия используемого ранее сертификата для подключения к Kaspersky Security Center закончился.

Чтобы подтвердить замену мобильного сертификата для подключения к Kaspersky Security Center:

1. Включите Kaspersky Thin Client.
2. В открывшемся окне Требуется замена сертификата посмотрите и запомните код подтверждения, сообщите его администратору Kaspersky Security Center. Контакты администратора указаны в окне Требуется замена сертификата. В ответ администратор Kaspersky Security Center сообщит вам код замены сертификата.
3. Нажмите на кнопку Далее.
4. В открывшемся окне Код замены сертификата введите код, который сообщил вам администратор Kaspersky Security Center и нажмите на кнопку Подтвердить.

В результате новый сертификат для подключения к Kaspersky Security Center будет сохранен в хранилище сертификатов Kaspersky Thin Client и в дальнейшем будет использоваться для подключения к Kaspersky Security Center.

О сертификатах для подключения к удаленной среде и к серверу журналирования

Если тонкий клиент не подключен к Kaspersky Security Center и администратор не назначал для него сертификаты в Web Console, пользователь может подключаться в том числе к тем узлам и использовать те сертификаты, которые не контролирует администратор. Рекомендуется настроить подключение группы тонких клиентов к серверу журналирования и к удаленной среде только с применением сертификатов, назначенных администратором в Web Console. Такие меры помогут предотвратить подключение Kaspersky Thin Client к недоверенным узлам.

Вы можете применить или отклонить сертификат в интерфейсе Kaspersky Thin Client в следующих случаях:

• при первом подключении Kaspersky Thin Client к Kaspersky Security Center;
• при первом подключении к удаленной среде;
• при первом подключении к серверу журналирования.

Принятые сертификаты сохраняются в системном хранилище Kaspersky Thin Client.

Если тонкий клиент входит в группу администрирования и для этой группы уже были назначены сертификаты в Web Console, вы не сможете управлять сертификатами в интерфейсе Kaspersky Thin Client.

В начало