Jump to content
Kaspersky Support Forum

Neues Serverzertifikat nach Serverumzug

dirkstolle

By dirkstolle
in Für Unternehmen

 Share
Go to solution Solved by alexcad,

Recommended Posts

dirkstolle

dirkstolle

Posted
  • Author
Posted

KSC: 11.0.0.1131

 

Hallo,

 

ich habe nach dem Umzug des KSC auf einen neuen Server (neuer FQDN und neu IP),

das Serverzertifikat neu ausstellen lassen.

Wo finde ich nun diese Zertifikatsdatei, damit ich sie beispielsweise in einer Aufgabe zum Serverwechsel mitgeben kann?

 

In dem Standardpfad C:\ProgramData\KasperskyLab\adminkit\1093\cert befindet sich weiterhin die alte Zertifikatsdatei. 

 

Wenn ich mir allerdings über Administrationsserver → Verbindungseinstellungen für Administrationsserver → Zertifikate das Zertifikat anzeigen lasse, sehe ich jedoch das neue Zertifikat.

 

VG

Dirk

 

Link to comment
Share on other sites
alexcad

alexcad

Posted
Posted

In dem Standardpfad C:\ProgramData\KasperskyLab\adminkit\1093\cert befindet sich weiterhin die alte Zertifikatsdatei. 

 

Hallo Dirk,

wie genau bist du vorgegangen? Kann es ein, dass du auf dem neuen Server ein Backup des alten KSC eingespielt hast? Das würde das falsche Zertifikat erklären.

Grüße
Alex
 

Link to comment
Share on other sites
  • Solution
alexcad

alexcad

Posted
  • Solution
Posted

Anschließend habe ich ein neues Zertifikat ausstellen lassen.
Ich war davon ausgegangen, dass damit das alte ersetzt wird.


Du hast recht, sollte man denken. Da müsstest du mal beim Support anfragen.

Allerdings rate ich generell davon ab auf einem neuen Server mit einer neuen IP / einem neuen FQDN ein altes Backup einzuspielen.
Hier würde ich empfehlen: Neuen Server parallel hochziehen, Struktur neu anlegen, Konfig per Export/Import übertragen und dann die verwalteten Systeme per Aufgabe “Adminserver wechseln” umziehen.
 

Grüße
Alex
 

Link to comment
Share on other sites
  • 1 year later...
alexcad

alexcad

Posted
Posted

Hallo ewi,

willkommen im Forum.

In der Regel ist es nicht sinnvoll so alte Beiträge, die sich zumal auf veraltete Produktversionen beziehen wieder aufzuwärmen.
Falls du mal wieder so was hast würde ich dir empfehlen statt dessen lieber eine neue Frage zu posten und dich darin ggf. auf ältere Beiträge zu beziehen.

Kannst du bitte noch schreiben, was genau du gemacht hast und welche Produkte/Versionen dabei involviert sind/waren? 

Grüße
Alex

Link to comment
Share on other sites
ewi

ewi

Posted
Posted

Hallo alexcad,

hätte ich auch nicht gemacht, wenn es nicht genau das gleiche Problem wie beschrieben betroffen hätte.

Ich habe die KSC-Übersiedelung auf einen neuen Server (neuer FQDN, neue IP) laut Anleitung durchgeführt, zuerst das KSC am alten Server auf die aktuelle Version (13.0.0.11247) aktualisiert.

Nach der Installation habe ich das Backup vom alten Server eingespielt und dann die Clients mit einer Aufgabe am Alten Server auf den neuen Server verschoben.

So weit so gut, bis hierhin hat alles geklappt.

Dann habe ich das KSC am alten Server deinstalliert.

Wenn ich jetzt am neuen Server eine Remote-Installation starte, wird nur der Administrationsagent installiert, bei 50% bleibt die Aufgabe einfach stehen (mehrere Tage gewartet).

Am betroffenen Client (komplett neu, frisches Win10) habe ich dann den Verbindungstest mit klnagchk.exe gemacht und siehe da: der Client will sich zum alten Server verbinden!

Dann habe ich mit klmover.exe die Verbindung zum neuen Server hergestellt: klappt wunderbar, Remoteinstallation funktioniert sofort problemlos.

Jetzt will ich noch erreichen, dass zukünftige Remoteinstallationen auch wieder funktionieren, ohne dass ich zuvor klmover.exe anwenden muss.

Scheinbar liegt das Problem am Zertifikat des Administrationsservers, welches immer noch die Daten und den FQDN des alten Servers aufweist.

Link to comment
Share on other sites
ewi

ewi

Posted
Posted

danke, da war wirklich noch die alte IP hinterlegt.

Ja, ich habe das Backup vom alten Server eingespielt, daher wahrscheinlich das Zertifikat-Problem.

Kann man das Zertifikat nicht neu erstellen lassen am neuen Server?

Ich finde nur eine Anleitung zum Zertifikattausch mit dem Befehl klsetsrvcert.exe, da muss man aber selber ein Zertifikat generieren.

ich möchte ein Zertifikat verwenden, das der Administrationsserver erstellt.

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...