Requisitos para los certificados personalizados utilizados en Kaspersky Security Center Linux
En la siguiente tabla, se enumeran los requisitos que deben reunir los certificados personalizados utilizados para los distintos componentes de Kaspersky Security Center Linux.
Requisitos que deben reunir los certificados de Kaspersky Security Center Linux
Tipo de certificado | Requisitos | Comentarios |
|---|---|---|
Certificado común, certificado de reserva común ("C", "CR") | Longitud mínima de la clave: 2048. Restricciones básicas:
Uso extendido de claves (opcional): autenticación de servidor, autenticación de cliente. | El parámetro Extended Key Usage es opcional. El valor de la Restricción de longitud de ruta puede ser un número entero distinto de "Ninguna", pero no inferior a 1. |
Certificado del Servidor web | Uso extendido de clave: autenticación de servidor. El contenedor PKCS #12 o PEM que se utilice para especificar el certificado debe incluir toda la cadena de claves públicas. El campo El certificado debe ajustarse a los requisitos que los navegadores web exigen para los certificados de los servidores, así como a los requisitos básicos actuales del CA/Browser Forum. | N/C. |
Certificado de Kaspersky Security Center Web Console | El contenedor PEM que se utilice para especificar el certificado debe incluir toda la cadena de claves públicas. El campo El certificado debe ajustarse a los requisitos que los navegadores web exigen para los certificados de los servidores, así como a los requisitos básicos actuales del CA/Browser Forum. | Kaspersky Security Center Web Console no es compatible con los certificados cifrados. |