استبدال شهادة خادم الإدارة باستخدام الأداة المساعدة klsetsrvcert

لاستبدال شهادة خادم الإدارة:

في موجّه الأوامر، شغل الأداة التالية:

klsetsrvcert [-t <type> {-i <inputfile> [-p <password>] [-o <chkopt>] | -g <dnsname>}][-f <time>][-r <calistfile>][-l <logfile>]

لا تحتاج إلى تنزيل الأداة المساعدة klsetsrvcert. يتم تضمين الأداة المساعدة في مجموعة توزيع Kaspersky Security Center.‏ إنه غير متوافق مع إصدارات Kaspersky Security Center السابقة.

يتم عرض وصف معلمات الأداة المساعدة klsetsrvcert في الجدول أدناه.

قيم معلمات الأداة المساعدة klsetsrvcert

المعلمة	القيمة
`-t <type>`	نوع الشهادة المراد استبدالها. القيم المحتملة لمعلمة `<type>`: `C`—استبدال الشهادة للمنفذين 13000 و13291؛ `CR`—استبدال الشهادة الاحتياطية للمنفذين 13000 و13291؛ `M`— استبدال شهادة الأجهزة المحمولة على المنفذ 13292. `MR`—استبدال شهادة الجوال الاحتياطية للمنفذ 13292.‏ `MCA`—جهة إصدار عميل الجوال لشهادات المستخدم التي يتم إنشاؤها تلقائيًا.
`-f <time>`	الجدول الزمني لتغيير الشهادة باستخدام تنسيق "DD-MM-YYYY hh:mm" (للمنافذ 13000 و13291).‏ استخدم هذه المعلمة إذا كنت ترغب في استبدال الشهادة المشتركة بالشهادة الاحتياطية المشتركة قبل انتهاء صلاحية الشهادة المشتركة. حدد الوقت الذي يجب أن تتزامن فيه الأجهزة المُدارة مع خادم الإدارة في شهادة جديدة.
`-i <inputfile>`	حاوية تحتوي على الشهادة والمفتاح الخاص بتنسيق PKCS#12 (ملف بامتداد .p12 أو .pfx).‏
`-p <password>`	كلمة المرور المستخدمة لحماية الحاوية p12.‏ يتم تخزين الشهادة والمفتاح الخاص في الحاوية ، وبالتالي، فإن كلمة المرور مطلوبة لفك تشفير الملف مع الحاوية.
`-o <chkopt>`	معلمات التحقق من صحة الشهادة (مفصولة بفاصلة منقوطة). لاستخدام شهادة مخصصة بدون إذن التوقيع، حدد `-o NoCA` في الأداة المساعدة klsetsrvcert.‏ هذا مفيد للشهادات الصادرة عن مرجع مصدق عام. لتغيير طول مفتاح التشفير لنوعي الشهادات C أو CR، حدد `-o RsaKeyLen:<طول المفتاح>` في الأداة المساعدة klsetsrvcert، حيث معلمة `<طول المفتاح>` هي قيمة طول المفتاح المطلوبة. وبخلاف ذلك، يتم استخدام طول مفتاح الشهادة الحالي.
`-g <dnsname>`	سيتم إنشاء شهادة جديدة لاسم DNS المحدد.
`-r <calistfile>`	قائمة جهة إصدار الشهادة الجذرية الموثوقة، بتنسيق PEM.‏
`-l <logfile>`	ملف إخراج النتائج. بشكل افتراضي، يتم إعادة توجيه الإخراج إلى دفق إخراج قياسي.

على سبيل المثال، لتحديد شهادة خادم إدارة مخصصة، استخدم الأمر التالي:

klsetsrvcert -t C -i <inputfile> -p <password> -o NoCA

بعد استبدال الشهادة، يفقد جميع عملاء الشبكة المتصلين بخادم الإدارة عبر SSL اتصالهم. لاستعادة الاتصال، استخدم موجّه الأوامر أداة klmover.‏

لتجنب فقد اتصالات عملاء الشبكة، استخدم الأوامر التالية:

لتثبيت الشهادة الجديدة،
klsetsrvcert.exe -t CR -i <inputfile> -p <password> -o NoCA
لتحديد التاريخ الذي سيتم تطبيق الشهادة الجديدة فيه،
klsetsrvcert.exe -f "DD-MM-YYYY hh:mm"

حيث "DD-MM-YYYY hh:mm" هو التاريخ بعد 3-4 أسابيع من التاريخ الحالي. سيسمح التحول الزمني لتغيير الشهادة إلى الشهادة الجديدة بتوزيع الشهادة الجديدة على جميع عملاء الشبكة.

انظر أيضًا:

السيناريو: تحديد شهادة خادم الإدارة المخصصة

أعلى الصفحة