Установка корневых сертификатов на Android-устройствах
Корневой сертификат – это сертификат открытого ключа, выпущенный доверенным центром сертификации (CA). Корневые сертификаты используются, чтобы проверять пользовательские сертификаты и гарантировать их подлинность.
Kaspersky Security Center Web Console позволяет добавлять корневые сертификаты для установки в хранилище доверенных сертификатов на Android-устройствах.
Эти сертификаты устанавливаются на пользовательских устройствах следующим образом:
- На корпоративных устройствах сертификаты устанавливаются автоматически.
При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
- На личных устройствах:
- Если корпоративный контейнер не был создан, пользователю устройства предлагается установить каждый сертификат вручную в личном пространстве, следуя инструкциям в уведомлении.
- Если корпоративный контейнер был создан, сертификаты автоматически установятся в контейнер. Если флажок Дублировать установку корневых сертификатов в личное пространство пользователя установлен в настройках корпоративного контейнера, можно также установить сертификаты в личном пространстве. Пользователю устройства предлагается сделать это вручную, следуя инструкциям в уведомлении.
При удалении корневого сертификата в параметрах политики он автоматически удалится с устройства во время следующей синхронизации с Сервером администрирования.
Инструкции по установке сертификатов в личном профиле можно найти в разделе Установка корневых сертификатов на устройстве.
Чтобы добавить корневой сертификат:
- В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
- В окне свойств политики выберите Параметры приложения.
- Выберите Android и перейдите в раздел Конфигурация устройств.
- На карточке Корневые сертификаты нажмите Параметры.
Откроется окно Корневые сертификаты.
- Включите параметры с помощью переключателя Корневые сертификаты.
- Нажмите Добавить.
Откроется проводник.
- Выберите файл сертификата (файл в формате CER, PEM, KEY или CRT) и нажмите Открыть.
Размер файла сертификата не должен превышать 10 МБ.
Сертификат появится в списке корневых сертификатов.
- Нажмите OK.
- Нажмите Сохранить, чтобы сохранить внесенные изменения.
Параметры на мобильном устройстве будут настроены после очередной синхронизации устройства с Kaspersky Security Center.