Kaspersky Anti Targeted Attack (KATA) Platform

在 Sensor 服务器的管理员菜单中上传为 Sensor 服务器独立准备的 TLS 证书

2024年6月26日

ID 198308

您可以单独准备 TLS 证书,并通过 SCP 协议将其上传至具有 Sensor 组件的服务器。要获取通过 SCP 协议上传文件的方法的更多详细信息,请参阅您要上传其 TLS 证书的计算机上安装的操作系统文档。

准备上传到服务器的 TLS 证书文件必须满足以下要求:

  • 文件必须包含证书本身和用于连接的私人加密密钥。
  • 文件必须是 PEM 格式。
  • 文件名必须为 kata.pem。
  • 私钥长度必须为 2048 位或更长。

要获取准备 TLS 证书进行导入的更多详细信息,请参阅 Open SSL 文档。

要通过 SCP 协议向具有 Sensor 组件的服务器上传单独准备的 TLS 证书,请在用于处理 SCP 协议的计算机界面中执行以下操作(以 Linux 操作系统为例):

  1. 运行以下命令:scp kata.pem admin@<具有 Sensor 组件的服务器的 IP 地址>:
  2. 在密码提示处,输入用于在具有 Sensor 组件的服务器的管理员菜单中工作的管理员密码,此密码是在安装时设置的。

TLS 证书将上传到具有 Sensor 组件的服务器。

要在具有 Sensor 组件的服务器上应用上传的 TLS 证书,请在 Sensor 服务器的管理员菜单中执行以下操作:

  1. 在管理员菜单的主窗口中,选择程序设置
  2. ENTER 键。

    这将打开管理员菜单的下一个窗口。

  3. 选择管理服务器证书
  4. ENTER 键。

    这将打开证书管理窗口。

  5. 在窗口的下部,选择“从文件安装”。
  6. ENTER 键。

将应用证书。先前安装的证书的数据将被覆盖。

另请参阅

配置 Kaspersky Anti Targeted Attack Platform 与 Kaspersky Endpoint Agent 应用程序的信任连接

下载 Central Node 服务器的 TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中为 Central Node 服务器生成 TLS 证书

使用 Kaspersky Anti Targeted Attack Platform 的 Web 界面为 Central Node 服务器上传独立准备的 TLS 证书

将 Central Node 服务器或 Sensor 的 TLS 证书上传到 Kaspersky Endpoint Agent

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中启用 Kaspersky Endpoint Agent TLS 证书验证

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中生成 Kaspersky Endpoint Agent 的 TLS 证书并下载加密容器

使用 Kaspersky Anti Targeted Attack Platform 的 Web 界面上传独立准备的 Kaspersky Endpoint Agent TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中查看 Kaspersky Endpoint Agent TLS 证书表

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中筛选和搜索 Kaspersky Endpoint Agent TLS 证书

在 Kaspersky Anti Targeted Attack Platform 的 Web 界面中删除 Kaspersky Endpoint Agent TLS 证书

配置 Central Node 服务器对 Kaspersky Endpoint Agent TLS 证书的验证并将加密容器上传到 Kaspersky Endpoint Agent

配置从 Kaspersky Endpoint Agent 到 Sensor 服务器的流量重定向

在 Sensor 服务器的管理员菜单中为 Sensor 服务器生成 TLS 证书

将 Sensor 服务器的 TLS 证书下载到您的计算机

在 Kaspersky Endpoint Agent 端配置与 Kaspersky Anti Targeted Attack Platform 的集成和信任连接

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.