Gestion des certificats pour la connexion au serveur KUMA

Lorsque le protocole UDP est sélectionné, l'utilisation de certificats pour sécuriser la connexion n'est pas prise en charge.

Pour gérer les certificats, des droits d'utilisateur avec le rôle Administrateur sont requis.

Vous pouvez gérer les certificats qui sont utilisés pour se connecter au serveur KUMA à l'aide de commandes. Vous pouvez effectuer les actions suivantes avec les certificats :

• ajouter ou remplacer un certificat de serveur ;
• afficher des informations sur un certificat de serveur ;
• supprimer le certificat du serveur ;
• ajouter ou remplacer un certificat client ;
• afficher des informations sur le certificat client ;
• supprimer le certificat client.

Pour ajouter ou modifier un certificat client, exécutez la commande suivante :

kesl-control [-M] --add-kuma-server-certificate <chemin d'accès au fichier>

où <chemin d'accès au fichier> : chemin d'accès au fichier au format PFX contenant le certificat du serveur.

Pour ajouter ou remplacer un certificat client :

1. Exécutez la commande :

   kesl-control [-M] --add-kuma-client-certificate <chemin d'accès au fichier>

   où <chemin d'accès au fichier> : chemin d'accès au cryptocontainer (archive au format PFX) contenant le certificat client et la clé privée.

2. Si le cryptocontainer est protégé par un mot de passe, saisissez le mot de passe à l'invite.

Le certificat client est utilisé pour sécuriser la connexion au serveur KUMA si l'analyse du certificat client est activée dans les paramètres du serveur KUMA et si la valeur yes est établie pour le paramètre UseClientCertificate dans les paramètres de la tâche Intégration avec Kaspersky Unified Monitoring and Analysis Platform.

Pour afficher les informations relatives au certificat, exécutez la commande suivante :

• pour le certificat du serveur :

  kesl-control [-M] --query-kuma-server-certificate

• pour le certificat client :

  kesl-control [-M] --query-kuma-client-certificate

La commande fournit les informations suivantes sur le certificat :

• numéro de série du certificat ;
• objet du certificat ;
• émetteur de certificat ;
• date de début de validité du certificat ;
• date de fin de validité du certificat ;
• Empreintes des certificats SHA1 et SHA256.

Pour supprimer un certificat du serveur, exécutez la commande suivante :

kesl-control [-M] --remove-kuma-server-certificate

Pour supprimer un certificat client, exécutez la commande suivante :

kesl-control [-M] --remove-kuma-client-certificate

Haut de page