Замена сертификата на сервере ksc

[Анди25]

День добрый,

 

Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)

 

Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.

"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA

[mike 1]

Добрый день. Через klbackup можно же восстановить.

 

[Анди25]

Через данную программу восстановил данные, но мне надо же сменить имя сервера и адрес

 

Я про смену данного сертификата, чтоб небыло ссылки на прежний (oc.i.ad-пример), а был сертификат от нового (srv-kasp.i.ad)

 

Изменено 28 февраля пользователем Анди25
правка

[mike 1]

Если меняется имя сервера, то восстанавливать предыдущий сертификат особого смысла нет, так как в сертификате, если будет расхождение имени сервера с его ip адресом, то такой сертификат будет автоматически помещён в недоверенную группу при обращении клиента. 

[Анди25]

Так и как правильно перевыпустить непосредственно для сервера KSC?

[andrew75]

https://support.kaspersky.com/KSC/15.1/ru-RU/208265.htm

[Анди25]

речь про сертификат сервера

 

то что предложенно в статье сделал и приложил скрин

[mike 1]

  В 02.03.2025 в 21:33, Анди25 сказал:

Так и как правильно перевыпустить непосредственно для сервера KSC?

Показать  

А какой сценарий приследуете? 

[Анди25]

сервера разделили по задачам

 

бэкап есть ksc

 

Соответственно текущий сервер новый: имя и ип адрес

[mike 1]

А в чём проблема использовать текущий сертификат и просто переназначить у клиентов адрес сервера администрирования на новый? 

[Анди25]

под старым именем другой сервер продолжил существовать, не хочу чтоб о нем были упоминания

[mike 1]

  В 06.03.2025 в 13:40, Анди25 сказал:

под старым именем другой сервер продолжил существовать, не хочу чтоб о нем были упоминания

Показать  

Вы же сделали новый сервер KSC, переключите на него клиентов и все, в чем трудности? 

[Анди25]

хорошо, тогда такой вопрос, запускаем на клиентских компьютерах утилиту klmover, меняем сервер, KSC возвращает себе контроль над рабочей станцией сразу.

 

Но, если устанавливать на совершенно новое место агента, не видит сервер без прописи адреса

[mike 1]

  В 12.03.2025 в 14:11, Анди25 сказал:

Но, если устанавливать на совершенно новое место агента, не видит сервер без прописи адреса

Показать  

Не очень понимаю, что вы понимаете под "не видит сервер"? Имя не резолвится, или что вы имеете в виду? 

[Анди25]

все пока что нормалиовалось, поспешил, спасибо.