Генерация TLS-сертификата компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform и скачивание криптоконтейнера

Чтобы сгенерировать и загрузить TLS-сертификат соединения Kaspersky Anti Targeted Attack Platform с приложением, которое используется в роли компонента Endpoint Agent:

1. Войдите в веб-интерфейс Kaspersky Anti Targeted Attack Platform под учетной записью администратора.
2. В окне веб-интерфейса Kaspersky Anti Targeted Attack Platform выберите раздел Параметры, подраздел Сертификаты.
3. В разделе Сертификаты Endpoint Agent нажмите на кнопку Сгенерировать и экспортировать.

   Откроется окно Экспорт сертификата.

4. Выберите вариант защиты TLS-сертификата:
   • Защитить файл паролем. При выборе этого варианта сгенерированный TLS-сертификат будет загружен на ваш компьютер в виде PFX-архива (криптоконтейнера), защищенного паролем.

     Укажите пароль в полях Пароль и Подтвердите пароль. Рекомендуется сохранить этот пароль для дальнейшего использования, так как в приложении пароль не сохраняется.

   • Не защищать файл паролем. При выборе этого варианта сгенерированный TLS-сертификат будет загружен на ваш компьютер в виде PFX-архива, не защищенного паролем.
5. Нажмите на кнопку Экспортировать.

Новый TLS-сертификат отобразится в таблице TLS-сертификатов. На ваш локальный компьютер в папку загрузки браузера будет загружен файл криптоконтейнера c сертификатом приложения, которое выступает в роли компонента Endpoint Agent, в формате PFX.

Подробнее о работе с TLS-сертификатами см. в документации OpenSSL.

В криптоконтейнере содержится только файл сертификата и не содержится файл закрытого ключа. Kaspersky Anti Targeted Attack Platform не хранит закрытые ключи TLS-шифрования соединения.

См. также Настройка интеграции компонента Endpoint Agent с функциональным блоком KEDR Настройка доверенного соединения с приложением Kaspersky Endpoint Security Скачивание TLS-сертификата сервера Central Node на компьютер Генерация TLS-сертификата сервера Central Node в веб-интерфейсе Kaspersky Anti Targeted Attack Platform Загрузка самостоятельно подготовленного TLS-сертификата сервера Central Node через веб-интерфейс Kaspersky Anti Targeted Attack Platform Включение проверки TLS-сертификата компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform Загрузка самостоятельно подготовленного TLS-сертификата компонента Endpoint Agent через веб-интерфейс Kaspersky Anti Targeted Attack Platform Просмотр таблицы TLS-сертификатов компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform Фильтрация и поиск TLS-сертификатов компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform Удаление TLS-сертификатов компонента Endpoint Agent в веб-интерфейсе Kaspersky Anti Targeted Attack Platform Настройка перенаправления трафика от компонента Endpoint Agent на сервер Sensor

В начало