Замена сертификата KSC on Linux на Wildcard

[Ivan HR]

Развернут KSC на Astra Linux. Все работает, но на самоподписанном сертификате.

Есть желание заменить на wikdcard-сертификат компании. 

Пробовал заменить через утилиту klsetsrvcert. Утилита отработала, но потом вообще пропал доступ к Web-консоле.

Стал писать: Administration Server uses an untrusted self-signed certificate

Хотя используется правильный, "белый", сертификат выданный публичным центром сертификации

Кто-то сталкивался с такой проблемой и как корректно поменять все сертификаты для KSC на Linux?

[durtuno]

1 час назад, Ivan HR сказал:

но потом вообще пропал доступ к Web-консоле.

Стал писать: Administration Server uses an untrusted self-signed certificate

Попробуйте перестановить web-консоль с указанием нового сертификата сервера:

Спойлер

Цитата

trusted

Список доверенных Серверов администрирования, которым разрешено подключаться к Kaspersky Security Center Web Console. Для каждого Сервера администрирования должны быть заданы следующие параметры: адрес Сервера администрирования; порт OpenAPI, который используется приложением Kaspersky Security Center Web Console для подключения к Серверу администрирования (по умолчанию 13299); путь к сертификату Сервера администрирования; имя Сервера администрирования, которое будет отображаться в окне входа. Параметры разделены символами вертикальной черты. Если указано несколько Серверов администрирования, разделите их двумя символами вертикальной черты.

Строковое значение следующего формата: "адрес сервера|порт|путь сертификата|имя сервера". Пример: "X.X.X.X|13299|/cert/server-1.cer|Server 1||Y.Y.Y.Y|13299|/cert/server-2.cer|Server 2".