Перейти к содержанию

Замена сертификата основного на резервный

Rgn
 Поделиться

Рекомендуемые сообщения

Rgn

Rgn

Опубликовано
Опубликовано (изменено)

Добрый день, коллеги
Прошу вас помочь и подсказать.
ранее сделали Бэкап сервера и из него развернули на новой платформе.
Подскажите, как правильно перевыпустить основной сертификат, чтобы не отвалились агенты .
Знаю что  есть резервный сертификат,  возможно  резервный серт распространить на на устройства, после чего произвести  смену основного серта?

Примерный план:
1. Через сервер Администрирования KSC распространить резервный сертификат на все активы с помощь команды:
klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t CR -g <dns имя>

2. На основном сервере администрирования перевыпускаем основной сертификат с помощью команды:
openssl req -x509 -sha256 -nodes -days 397 -newkey rsa:2048 -keyout <название файла ключа>.key -out <название файла сертификата>.crt
openssl pkcs12 -export -out -<название контейнера>.pfx -inkey <название файла ключа>.key -in <название файла сертификата>.crt

в консоли запустите утилиту klsetsrvcert и выполните следующую команду:

klsetsrvcert -t C -i <путь к контейнеру> -p <пароль от контейнера> -o NoCA

3. Через сервер Администрирования KSC распространить новый основной сертификат на все активы с помощь команды:
klsetsrvcert.exe -f "ДД-ММ-ГГГГ чч:мм" -t C -g <dns имя>


   

Изменено пользователем Rgn
mike 1

mike 1

Опубликовано
Опубликовано

Здравствуйте, если вы используете самоподписанный сертификат сервера администрирования (настройка по умолчанию), то сервер администрирования автоматически его перевыпустит за 3 месяца до истечения основного сертификата. При синхронизации агента с сервером администрирования, резервный сертификат доставляется автоматически. 

Rgn

Rgn

Опубликовано
  • Автор
Опубликовано

подскажите,  резервный сертификат становится основным? 
Возможно ли самостоятельно поменять сертификат, если да то как ?

mike 1

mike 1

Опубликовано
Опубликовано
1 час назад, Rgn сказал:

подскажите,  резервный сертификат становится основным? 

Верно, но после истечения основного (примерно за сутки до истечения). Если используется самоподписанный сертификат KSC.

 

1 час назад, Rgn сказал:

Возможно ли самостоятельно поменять сертификат, если да то как ?

Зачем, если он автоматически поменяется? 

Rgn

Rgn

Опубликовано
  • Автор
Опубликовано

Добрый день
ТК развернули сервер из бекапа, у новогого сервера новое fqdn, а также есть   подчинённый сервер. необходимо как изменить на новом сервере сертификат с новым fqdn/ 

mike 1

mike 1

Опубликовано
Опубликовано
47 минут назад, Rgn сказал:

ТК развернули сервер из бекапа

Если из снапшота восстанавливали, то это плохая практика. 

 

48 минут назад, Rgn сказал:

как изменить на новом сервере сертификат с новым fqdn/ 

Перевыпустить его, но тогда клиенты потеряют связь и ее придется руками восстанавливать. 

Rgn

Rgn

Опубликовано
  • Автор
Опубликовано

а если распространить резервный сертификат ,

mike 1

mike 1

Опубликовано
Опубликовано
11 минут назад, Rgn сказал:

а если распространить резервный сертификат

В резервном сертификате вероятно старый FQDN сервера KSC. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Igor1975
      KSC лицензия
      Автор Igor1975
      Добрый день!
      Есть объект, на котором под Астра Линукс установлен KSC 15.
      По некоторым причинам не обновили лицензии на рабочие станции в сети, в результате сейчас нет в KSC активных лицензий.
      WEB консоль KSC не работает вообще, сервисы KSC не запущены.
      Связано ли это с отсутствием лицензии или причина в другом?
      Если причина в ключе, как его теперь можно добавить?
    • Physalis
      Нет данных о приложении, для политики
      Автор Physalis
      Добрый день! Посадили на работе за KSC, стал с ним разбираться. Залез в политики, а часть из них имеет статус "нет данных" о приложении, при открытии, соответственно, требует плагин.
      При этом, часть политик определяют приложения: агент администрирования, kes. И соответственно нормально открываются и редактируются. Вопрос, куда копать, чтоб узнать плагин управления какого приложения поставить надо?

    • Rgn
      Долгая синхранизация с агентом и сервером администрирвоания
      Автор Rgn
      Добрый день, Коллеги
       прошу вас помощью с решение проблемы при попытки синхраннизовация принудительно к устройству  очень долго происходит синхронизация. прошу помоч. 
    • Little_Wound
      Сервер администрирования использует недоверенный сертификат.
      Автор Little_Wound
      Здравствуйте!
       
      При попытке авторизоваться в Kaspersky Security Center, выходит сообщение:
       
      Требуется аутентификация. Сервер администрирования использует недоверенный сертификат. Перенастройте приложение, указав действительный сертификат, или обратитесь к Главному администратору.
       
      Поиск выдает три сертификата: 
      root@astra-test:~# sudo find /var/opt/kaspersky/ -name "klserver.cer" 2>/dev/null
      /var/opt/kaspersky/klnagent_srv/1103/klserver.cer
      /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer
      /var/opt/kaspersky/klnagent/1103/klserver.cer
      Просмотрел командой openssl x509 -in /var/opt/kaspersky/*****/klserver.cer -noout -dates все три сертификата с актуальными датами.
       
      Подскажите, пожалуйста, куда копать? Как исправить?

       

    • Rgn
      Как обновить ПО с помощью KSC
      Автор Rgn
      Добрый день, коллеги
      Подскажите, как  можно производиться обновление ПО с помощью KSC.
      В разделе обновления программного обеспечения  одобрил   обновления Google Chrome.
      Требуется ли  создавать задачу на устранения, если да то как?
       
×
×
  • Создать...