配置中央节点服务器对 Kaspersky Endpoint Agent TLS 证书的验证并将加密容器上传到 Kaspersky Endpoint Agent

要配置中央节点服务器对 Kaspersky Endpoint Agent TLS 证书的验证并将带有 Kaspersky Endpoint Agent 证书的加密容器上传到 Kaspersky Endpoint Agent：

1. 打开 KSC 控制台。
2. 在控制台树中，打开策略文件夹。
3. 在 Kaspersky Endpoint Agent 策略部分中，选择所需的策略并双击它以打开其属性。

   所选策略的属性将得到显示。

4. 在KATA 集成部分中，选择KATA 中央节点子部分。

5. 单击配置附加安全性。
6. 在打开的窗口中，选择使用客户端证书保护连接复选框。
7. 单击上传。

   这将在您的本地计算机上打开文件选择窗口。

8. 选择在 Kaspersky Anti Targeted Attack Platform 服务器上生成并下载到您计算机硬盘上的 Kaspersky Endpoint Agent 证书的加密容器文件。
9. 单击确定。

   窗口关闭。

10. 确保设置组右上角的切换开关位于策略下方位置。
11. 单击确定。

带有 Kaspersky Endpoint Agent 证书的加密容器将被上传到 Kaspersky Endpoint Agent。现在，当 Kaspersky Endpoint Agent 尝试连接时，Kaspersky Anti Targeted Attack Platform 会验证 Kaspersky Endpoint Agent 的 TLS 证书。