Интересно, а что вернёт команда на самом "KSCL"? $ curl --insecure -vI https://localhost:13000

Да, верно: Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert *.cer - это открытая часть ключа. Перед тем как начать "ломать", подумайте, каким образом/ способом Вы сможете переключить клиенты на сервер с новым сертификатом. Если есть время и возможность, то можно попробовать поступить следующим образом - по быстрому установить и развернуть бэкап "KSCL" на стенде и глянуть, какой он отдаст сертификат в рукопожатии; Верно, зацепка. Вот только осталось понять, откуда этот сертификат подтягивается/ подтянулся. Попробуйте вспомнить, что происходило/ могло происходить между февралём и мартом 2025г., т.е. для начала понять, откуда могло появиться расхождение в начальных датах сертификата, тогда, когда конечная в точности совпадает. Можно подумать, что имеется проблема в "железе", попробуйте проверить оперативную память, ф/с, накопитель на ошибки. Добавлено: Да, забыл/ выпало из головы, убедитесь, что у Вас корректно происходит резолвинг доменных имен в сети, может Вы подключаетесь/ пытаетесь подключиться совсем не к тому "KSCL"-серверу?

О! А это зацепка. Спасибо) Пересмотрел все сертификаты с расширением .cer в каталоге /var/opt/kaspersky на сервере ksc, ни одного от 3го февраля. Я понимаю сертификат на сервере можно заменить klsetsrvcert? klsetsrvcert требует файл с расширением p12 или pfx. Сертификат можно переделать из файла .cer?

I use Kaspersky Free version no more protection in this situation? Some paid protection in mentioned situation no signature database e no detect in Scan?

Всё верно; Тут главное - это сведения о сертификате, и как можно видеть "Start date" отличается от выводов приведённых Вами ранее. Поэтому есть о чем задуматься. Вот как должно выглядеть, на примере имеющегося "KSCW": Сведения о сертификате с клиента "KESL": # openssl x509 -in /var/opt/kaspersky/klnagent/1103/klserver.cer -noout -text | grep -A2 Valid Validity Not Before: Jul 17 06:50:33 2025 GMT Not After : Aug 18 06:50:33 2026 GMT Сведения о сертификате с клиента "KESW": > certutil -dump "C:\ProgramData\KasperskyLab\adminkit\1103\klserver.cer"| Select-String -Pattern "NotBefore" -Context 0, 1 > NotBefore: 17.07.2025 11:50 NotAfter: 18.08.2026 11:50 Сведения о сертификате из рукопожатия с клиента "KESL": $ curl --insecure -vI https://server-name:13000 * 12:55:50.148337 [0-0] * Server certificate: 12:55:50.148365 [0-0] * subject: CN=server-name 12:55:50.148387 [0-0] * start date: Jul 17 06:50:33 2025 GMT 12:55:50.148411 [0-0] * expire date: Aug 18 06:50:33 2026 GMT *

Видимо вам нужно обратиться в техподдержку. Тем более что поддержка MacOS 26.* не заявлена - https://support.kaspersky.ru/help/KPM/Mac10.6/ru-RU/101246.htm Что является общим принципом - бета-версии не поддерживаются.

Возможно не так описал кейс: у маня происходит полный разлогин, то есть приходится вводить и данные учётной записи и мастер пароль

Do you use OneDrive?