SSL-Zertifikat eines Cluster-Knotens durch den Apache-Webserver ersetzen

Der Apache-Webserver wird auf dem Betriebssystem Astra Linux Special Edition verwendet.

So ersetzen Sie das SSL-Zertifikat eines Cluster-Knotens durch den Apache-Webserver

  1. Starten Sie die Befehlsschnittstelle des Betriebssystems auf dem Cluster-Knoten, um Befehle mit Superuser-Rechten (Systemadministrator) auszuführen.
  2. Verschieben Sie die Zertifikatsdatei (cert.pem) und den privaten Schlüssel (key.pem) ins Verzeichnis /root.
  3. Wechseln Sie zum Verzeichnis mit den Konfigurationsdateien des Webservers mithilfe des Befehls:

    cd /var/opt/kaspersky/ksmg/certs

  4. Erstellen Sie eine Backup-Kopie der Dateien des aktiven Zertifikats und des privaten Schlüssels mithilfe der Befehle:

    cp -p webapi.crt webapi.crt.backup

    cp -p webapi.key webapi.key.backup

    cp -p webapi-with-dhparam.crt webapi-with-dhparam.crt.backup

  5. Ersetzen Sie den Inhalt der Zertifikatsdatei und der Datei des privaten Schlüssels mithilfe der Befehle:

    cat /root/cert.pem > webapi.crt

    cat /root/key.pem > webapi.key

  6. Generieren Sie DH-Parameter mit dem folgenden Befehl:

    openssl dhparam -out dhparam.pem 4096

    Das Generieren von DH-Parametern kann 10–20 Minuten dauern. Warten Sie, bis der Vorgang abgeschlossen ist.

  7. Fügen Sie dem Zertifikat mit dem folgenden Befehl DH-Parameter hinzu:

    cat webapi.crt dhparam.pem > webapi-with-dhparam.crt

  8. Geben Sie Zugriffsrechte auf die geänderten Dateien mit den folgenden Befehlen an:

    chown root:root webapi.crt

    chmod 644 webapi.crt

    chown kluser:root webapi.key

    chmod 600 webapi.key

    chown root:root dhparam.pem

    chmod 644 dhparam.pem

    chown root:root webapi-with-dhparam.crt

    chmod 644 webapi-with-dhparam.crt

  9. Starten Sie den Apache-Dienst mit folgendem Befehl neu:

    systemctl restart apache2

  10. Überprüfen Sie den Apache-Dienst mit folgendem Befehl:

    systemctl status apache2

    Der Dienst muss den Status running besitzen.

  11. Öffnen Sie im Browser die Webschnittstelle des Cluster-Knotens. Im Fall eines erfolgreichen Austauschs des Zertifikats wird keine Warnung über eine unsichere Verbindung angezeigt.
  12. Wenn der Austausch erfolgreich war, löschen Sie die ursprüngliche Zertifikatsdatei und den privaten Schlüssel aus dem Verzeichnis /root mithilfe des Befehls:

    rm -f /root/cert.pem /root/key.pem

Der Austausch des SSL-Zertifikat des Cluster-Knotens ist abgeschlossen. Wenn Sie das Zertifikat für mehrere Cluster-Knoten austauschen möchten, müssen Sie die Schritte der Anleitung für jeden dieser Knoten ausführen.

Nach oben