При отзыве сертификата MQTT-брокера, вам потребуется получить новый сертификат у администратора MQTT-брокера и заменить отозванный сертификат. Если этого не сделать, Kaspersky IoT Secure Gateway 100 будет доверять как отозванному сертификату, так и новому, пока не истечет срок действия отозванного сертификата. При этом возможна ситуация, когда соединение, установленное по безопасному каналу, в действительности не будет являться безопасным.
Чтобы использовать новый сертификат MQTT-брокера вместо отозванного:
/app/Core/pki/certs/transfer/mqtt/publisher раздела HW-IDS карты microSD удалите файл, указанный в параметре trustStore конфигурационного файла MqttPublisherSettings-0.json.trustStore конфигурационного файла MqttPublisherSettings-0.json укажите имя файла нового сертификата./app/Core/pki/certs/transfer/mqtt/publisher раздела HW-IDS файл нового сертификата.