Плановая замена сертификата KSC.

[Исследователь]

Добрый день!

 

У нас начинается плановая замена сертификата KSC на удаленных устройствах (ноутбуках), общий резервный сертификат уже был сгенерирован за 90 дней до истечения срока действия общего сертификата и находится на сервере KSC (klserver_reserve.cer).
Прошу подсказать:
1. Как резервный сертификат будет распространен на клиенты.
2. Как проверить на клиенте, что он получил резервный сертификат и где он расположен. 

Прошу помочь!

[mike 1]

Добрый день. Резервный сертификат уже мог быть доставлен на устройства. На клиенте можно посмотреть папку C:\ProgramData\KasperskyLab\adminkit\1093\cert , там будет несколько файлов klserver.cer . За сутки до окончания основного сертификата, будет переключение на резервный сертификат при условии, что устройство ранее синхронизировалось с сервером администрирования. На Linux хостах с агентом 12 версии и ниже, сертификат резервный автоматически не приедет. 

[Исследователь]

Добрый день. 

В этом и проблема прошло 30 дней, ноутбук тестовый всегда подключён к серверу администрирования. Но по пути С:\ProgramData\KasperskyLab\adminkit\1093\cert расположен только действующий сертификат, резервный не доставляется. В связи с чем и задаю вопрос может резервный сертификат можно распространить через задачу или политику. Или он уже на устройстве только по другому пути. 

[mike 1]

На клиенте нужно найти папку C:\ProgramData\KasperskyLab\adminkit\1103 

 

10 часов назад, Исследователь сказал:

В связи с чем и задаю вопрос может резервный сертификат можно распространить через задачу или политику

Нет, даже не пытайтесь это сделать. 

[Исследователь]

1 час назад, mike 1 сказал:

На клиенте нужно найти папку C:\ProgramData\KasperskyLab\adminkit\1103 

Опечаталась на клиенте только такая папка и имеется.  Папки 1093 на клиентах нет.