Volver a emitir el certificado de servidor web

El certificado de Servidor web que se utiliza en Kaspersky Security Center es necesario para publicar paquetes de instalación del Agente de red que posteriormente descarga en dispositivos administrados, así como para publicar perfiles de MDM de iOS, aplicaciones de iOS y paquetes de instalación de Kaspersky Endpoint Security for Mobile. Dependiendo de la configuración actual de la aplicación, pueden funcionar varios certificados como certificado de servidor web (para obtener más detalles, consulte Acerca de los certificados de Kaspersky Security Center).

Es posible que deba volver a emitir el certificado de Servidor web para cumplir con los requisitos de seguridad específicos de su organización o para mantener la conexión continua de sus dispositivos administrados antes de comenzar a actualizar la aplicación. Kaspersky Security Center ofrece dos formas de volver a emitir el certificado de Servidor web; la elección entre los dos métodos depende de si tiene dispositivos móviles conectados y administrados a través del protocolo móvil (es decir, mediante el uso del certificado móvil).

Si nunca ha especificado su propio certificado personalizado como certificado del Servidor web en la sección Servidor web de la ventana de propiedades del Servidor de administración, el certificado móvil actúa como el certificado del Servidor web. En este caso, la reemisión del certificado del Servidor web se realiza mediante la reemisión del propio protocolo móvil.

Para volver a emitir el certificado de Servidor web cuando no tiene dispositivos móviles administrados a través del protocolo móvil:

  1. En el árbol de la consola, haga clic con el botón derecho en el nombre del Servidor de administración correspondiente y, en el menú contextual, seleccione Propiedades.
  2. En la ventana de propiedades del Servidor de administración que se abre, en el panel izquierdo seleccione la sección Configuración de la conexión del Servidor de administración.
  3. En la lista de subsecciones, seleccione la subsección Certificados.
  4. Si planea continuar usando el certificado emitido por Kaspersky Security Center, haga lo siguiente:
    1. En el panel derecho, en el grupo de configuraciones de Autenticación del Servidor de administración por dispositivos móviles, seleccione la opción Certificado emitido a través del Servidor de administración y haga clic en el botón Reemitir.
    2. En la ventana Volver a emitir certificado que se abre, en el grupo de configuraciones Dirección de conexión y Plazo de activación seleccione las opciones relevantes y haga clic en Aceptar.
    3. En la ventana de confirmación, haga clic en Sí.

    Alternativamente, si planea usar su propio certificado personalizado, haga lo siguiente:

    1. Compruebe si su certificado personalizado cumple los requisitos de Kaspersky Security Center y los requisitos de certificados de confianza de Apple. Si es necesario, modifique el certificado.
    2. Seleccione la opción Otro certificado, y haga clic en el botón Examinar.
    3. En la ventana Certificado que se abre, en el campo Tipo de certificado seleccione el tipo de su certificado y luego especifique la ubicación y la configuración del certificado:
      • Si ha seleccionado Contenedor PKCS #12, haga clic en el botón Examinar al lado del campo Archivo de certificado y especifique el archivo de certificado en su disco duro. Si el archivo de certificado está protegido con contraseña, ingrese la contraseña en el campo Contraseña (si es aplicable).
      • Si ha seleccionado Certificado X.509, haga clic en el botón Examinar al lado del campo Clave privada (.prk, .pem) y especifique la clave privada en su disco duro. Si la clave privada está protegida con contraseña, ingrese la contraseña en el campo Contraseña (si es aplicable). Luego haga clic en el botón Examinar al lado del campo Clave pública (.cer) y especifique la clave privada en su disco duro.
    4. En la ventana Certificado, haga clic en Aceptar.
    5. En la ventana de confirmación, haga clic en Sí.

    El certificado móvil se vuelve a emitir para utilizarlo como certificado de Servidor web.

Para volver a emitir el certificado de Servidor web cuando tiene dispositivos móviles administrados a través del protocolo móvil:

  1. Genere su certificado personalizado y prepárelo para usarse en Kaspersky Security Center. Compruebe si su certificado personalizado cumple los requisitos de Kaspersky Security Center y los requisitos de certificados de confianza de Apple. Si es necesario, modifique el certificado.

    Puede utilizar la utilidad kliossrvcertgen.exe para la generación de certificados.

  2. En el árbol de la consola, haga clic con el botón derecho en el nombre del Servidor de administración correspondiente y, en el menú contextual, seleccione Propiedades.
  3. En la ventana de propiedades del Servidor de administración que se abre, en el panel izquierdo seleccione la sección Servidor web.
  4. En el menú A través de HTTPS, seleccione la opción Especificar otro certificado.
  5. En el menú A través de HTTPS, haga clic en el botón Modificar.
  6. En la ventana emergente Certificado, en el campo Tipo de certificado seleccione el tipo de su certificado:
    • Si ha seleccionado Contenedor PKCS #12, haga clic en el botón Examinar al lado del campo Archivo de certificado y especifique el archivo de certificado en su disco duro. Si el archivo de certificado está protegido con contraseña, ingrese la contraseña en el campo Contraseña (si es aplicable).
    • Si ha seleccionado Certificado X.509, haga clic en el botón Examinar al lado del campo Clave privada (.prk, .pem) y especifique la clave privada en su disco duro. Si la clave privada está protegida con contraseña, ingrese la contraseña en el campo Contraseña (si es aplicable). Luego haga clic en el botón Examinar al lado del campo Clave pública (.cer) y especifique la clave privada en su disco duro.
  7. En la ventana Certificado, haga clic en Aceptar.
  8. Si es necesario, en la ventana de propiedades del Servidor de administración, en el campo Puerto HTTPS del servidor web cambie el número del puerto HTTPS para Servidor web. Haga clic en Aceptar.

    Se volverá a emitir el certificado del Servidor web.

Subir