SSL authentication failure, certificate is invalid or out-of-date

[kalibr-10]

ОС сервера КСЦ: Win2к12 R2

КСЦ 14.2

Сервер провел в выключенном состоянии три месяца. После включения не видит агентов администрирования на АРМах, которые находятся в управляемых устройствах и в нераспределенных. На одном из АРМов (CentOS 7.9) klnagent64-13.2.2-1263.x86_64 и kesl-11.3.0-7441.x86_64 в журнале работы агента:

дек 06 08:06:54 armpx-rezerv4.pol4.local systemd[1]: Started LSB: Kaspersky Network Agent.
дек 06 08:07:00 armpx-rezerv4.pol4.local klnagent[1250]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started<5xppaALmx6aaJAgipsaZj0>[KLCONNAPPINST] /home/builder/a/b/d_00000000/s/CSAdminKit/development2/nagent/connapp/conn_appinstimp.cpp@2041
дек 06 08:07:00 armpx-rezerv4.pol4.local klnagent[1250]: Product 'Kaspersky Endpoint Security 11.3.0 для Linux' has started<5xppaALmx6aaJAgipsaZj0>[KLCONNAPPINST] /home/builder/a/b/d_00000000/s/CSAdminKit/development2/nagent/connapp/conn_appinstimp.cpp@2041
дек 06 08:07:00 armpx-rezerv4.pol4.local klnagent[1250]: Transport level error while connecting to http://srvwinksc:13000: SSL authentication failure, certificate is invalid or out-of-date
                                                            #1271 Transport level error while connecting to http://srvwinksc:13000: SSL authentication failure, certificate is invalid or out-of-date<5xppaALmx6aaJAgipsaZj0>Error information: 1271/0 (SSL server authentication f
                                                            ; [KLNAG] /home/builder/a/b/d_00000000/s/CSAdminKit/development2/nagent/naginst/naginst_events.cpp@2880
дек 06 08:07:01 armpx-rezerv4.pol4.local klnagent[1250]: Kaspersky Network Agent 13.2.2.1263 started<5xppaALmx6aaJAgipsaZj0>[KLNAG] /home/builder/a/b/d_00000000/s/CSAdminKit/development2/nagent/naginst/naginstimp.cpp@1117
дек 06 14:20:10 armpx-rezerv4.pol4.local klnagent[1250]: Transport level error while connecting to http://srvwinksc:13000: SSL authentication failure, certificate is invalid or out-of-date
                                                            #1271 Transport level error while connecting to http://srvwinksc:13000: SSL authentication failure, certificate is invalid or out-of-date<5xppaALmx6aaJAgipsaZj0>Error information: 1271/0 (SSL server authentication f
                                                            ; [KLNAG] /home/builder/a/b/d_00000000/s/CSAdminKit/development2/nagent/naginst/naginst_events.cpp@2880

 

[Demiad]

Добрый день.

На всех устройствах где прямое подключение к KSC надо теперь воспользоваться утилитой klmover для переподключения с вычитыванием нового сертификата KSC:

https://support.kaspersky.ru/ksc-linux/15.1/227839
https://support.kaspersky.ru/kes-for-linux/12.1.0/201947

На устройствах с ролью Шлюз соединений, если таковые вы ранее настраивали и затем на подключенных через них устройствах, выполните повторное конфигурирование: 

/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

https://support.kaspersky.ru/ksc-linux/15.1/234896

[kalibr-10]

Спасибо, выполнение klmover в моём случае решает проблему