Әдепкі IAM сертификатын арнаулы сертификатқа өзгерту

Әдепкі IAM сертификатын өзгерту үшін:

1. kladmins тобының IAM сертификат файлдарына кіру рұқсаты бар екеніне көз жеткізіңіз.
2. IAM конфигурация файлын табыңыз: /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Бұл файлда server_iam бөліміне IAM сертификат файлдарына жолдарды қосыңыз:

   • certificates.main.cert: Негізгі сертификат файлының жолы.
   • certificates.main.key: Негізгі сертификаттың жеке кілтінің жолы. Жеке кілт құпиясөзбен қорғалмаған болуы керек.
3. Web Console конфигурация файлын табыңыз: /etc/ksc-web-console-setup.json

   Бұл файлда iamCertPath өріс мәнін негізгі сертификаттың ашық кілтінің жолына орнатыңыз.

4. Келесі пәрменді орындау арқылы kliam қызметін қайта іске қосыңыз:

   sudo service kliam_srv restart

5. Web Console-ді қайта орнатыңыз.

   Қайта орнатылғаннан кейін, Web Console арнаулы IAM сертификатын пайдаланады.

Сақтық IAM сертификатын өзгерту үшін:

1. IAM конфигурация файлын табыңыз: /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml

   Бұл файлда IAM сертификаты файлдарының жолдарын көрсетіңіз:

   • server_iam.certificates.reserve.cert: Негізгі сертификат файлының жолы.
   • server_iam.certificates.reserve.key: Негізгі сертификаттың жеке кілтінің жолы. Жеке кілт құпиясөзбен қорғалмаған болуы керек.
2. Келесі пәрменді орындау арқылы kliam қызметін қайта іске қосыңыз:

   sudo service kliam_srv restart

   Негізгі сертификат файлының мерзімі аяқталғаннан кейін оның орнына резервтік IAM сертификаты пайдаланылады.

Басына оралу