Ошибка Касперского при проверке защищенного соединения

Обновлено: 21.11.2024

Чтобы настроить параметры сканирования зашифрованных соединений:

Kaspersky Endpoint Security не проверяет зашифрованные соединения, установленные доверенными программами, для которых отключена проверка трафика. Kaspersky Endpoint Security не проверяет зашифрованные соединения из предустановленного списка доверенных веб-сайтов. Предварительно определенный список доверенных веб-сайтов составляется специалистами «Лаборатории Касперского». Этот список пополняется антивирусными базами программы. Вы можете просмотреть предустановленный список доверенных веб-сайтов только в интерфейсе Kaspersky Endpoint Security. Вы не можете просмотреть список в Консоли Kaspersky Security Center.

Настройки сканирования зашифрованных соединений

При посещении домена с недоверенным сертификатом

Разрешить . Если выбран этот вариант, при посещении домена с недоверенным сертификатом Kaspersky Endpoint Security разрешает сетевое подключение.

При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с предупреждением и причиной, по которой посещение этого домена не рекомендуется. Пользователь может щелкнуть ссылку на странице предупреждения в формате HTML, чтобы получить доступ к запрошенному веб-ресурсу. После перехода по этой ссылке в течение следующего часа Kaspersky Endpoint Security не будет отображать предупреждения о недоверенном сертификате при посещении других ресурсов в этом же домене.

Заблокировать соединение . Если выбран этот вариант, при посещении домена с недоверенным сертификатом Kaspersky Endpoint Security блокирует сетевое подключение.

При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с указанием причины блокировки этого домена.

При возникновении ошибок проверки безопасного соединения

Заблокировать соединение . Если выбран этот пункт, при возникновении ошибки проверки защищенного соединения Kaspersky Endpoint Security блокирует сетевое соединение.
Добавить домен в исключения . Если выбран этот пункт, при возникновении ошибки проверки зашифрованного соединения Kaspersky Endpoint Security добавляет домен, вызвавший ошибку, в список доменов с ошибками проверки и не контролирует зашифрованный сетевой трафик при посещении этого домена. Вы можете просмотреть список доменов с ошибками проверки безопасного соединения только в локальном интерфейсе программы. Чтобы очистить содержимое списка, нужно выбрать Блокировать подключение .

Блокировать соединения SSL 2.0

Если флажок установлен, Kaspersky Endpoint Security блокирует сетевые подключения, установленные по протоколу SSL 2.0.

Если флажок снят, Kaspersky Endpoint Security не блокирует сетевые соединения, установленные по протоколу SSL 2.0, и не контролирует сетевой трафик, передаваемый по этим соединениям.

Расшифровать зашифрованные соединения с веб-сайтами, использующими сертификаты EV

Сертификаты EV (сертификаты расширенной проверки) подтверждают подлинность веб-сайтов и повышают безопасность соединения. Браузеры используют значок замка в своей адресной строке, чтобы указать, что веб-сайт имеет сертификат EV. Браузеры также могут полностью или частично окрашивать адресную строку в зеленый цвет.

Если флажок установлен, Kaspersky Endpoint Security расшифровывает и контролирует защищенные соединения с сертификатом EV.

Если вы впервые открываете веб-сайт с сертификатом EV, зашифрованное соединение будет расшифровано независимо от того, установлен ли флажок.

Зашифрованные соединения устанавливаются по протоколам SSL и TLS. По умолчанию Kaspersky Internet Security проверяет такие соединения по запросу таких компонентов защиты, как Почтовый Антивирус, Анти-Спам, Безопасные платежи, Советник по URL-адресам, Приватный просмотр, Веб-Антивирус и Анти-Баннер.

Чтобы настроить параметры зашифрованных соединений:

Откроется окно настроек.

В этом окне показан список веб-сайтов, на которых невозможно расшифровать зашифрованные соединения. Зашифрованные соединения не могут быть просканированы на этих веб-сайтах. Этот список обновляется специалистами «Лаборатории Касперского».

Не сканировать зашифрованные соединения. Приложение не проверяет зашифрованные соединения.
Сканировать зашифрованные соединения по запросу от компонентов защиты. Программа проверяет защищенные соединения только по запросу компонентов защиты, таких как Почтовый Антивирус, Анти-Спам, Безопасные платежи, Советник по URL, Приватный просмотр, Веб-Антивирус и Анти-Баннер. Это действие выбрано по умолчанию.
Всегда сканировать зашифрованные соединения . Приложение всегда проверяет зашифрованные соединения.

Игнорировать . Если выбрано это действие, приложение разрывает соединение с сайтом, на котором произошла ошибка проверки.
Спросите .Если при проверке зашифрованного соединения с сайтом возникает ошибка, приложение показывает уведомление, в котором можно выбрать действие:
- Игнорировать . Приложение разрывает соединение с сайтом, на котором произошла ошибка проверки.
- Добавить сайт в исключения . Приложение добавляет адрес веб-сайта в список исключений. Приложение не проверяет зашифрованные соединения на сайтах из списка исключений. Эти веб-сайты отображаются в окне "Веб-сайты с ошибками сканирования".
Этот параметр выбран по умолчанию.
1. Нажмите кнопку "Добавить", чтобы добавить веб-сайт в список исключений для сканирования зашифрованных соединений.
2. Введите доменное имя веб-сайта в поле Доменное имя.
3. Нажмите кнопку "Добавить".
Приложение не будет сканировать зашифрованные соединения с этим веб-сайтом. Обратите внимание, что добавление веб-сайта в список исключений может ограничить функциональность проверки веб-сайта компонентами защиты, такими как Безопасные платежи, Советник по URL-адресам, Приватный просмотр, Веб-Антивирус и Анти-Баннер.

Чтобы настроить параметры сканирования зашифрованных соединений:
1. В главном окне приложения нажмите кнопку "Настройки".
2. В левой части окна в разделе Общие настройки выберите подраздел Настройки сети.
Настройки сети отображаются в правой части окна.

Откроется окно дополнительных настроек.
При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с предупреждением и причиной, по которой посещение этого домена не рекомендуется. Пользователь может щелкнуть ссылку на странице предупреждения в формате HTML, чтобы получить доступ к запрошенному веб-ресурсу. После перехода по этой ссылке в течение следующего часа Kaspersky Endpoint Security не будет отображать предупреждения о недоверенном сертификате при посещении других ресурсов в этом же домене.

При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с указанием причины блокировки этого домена.

Нажмите на ссылку Домены с ошибками сканирования, чтобы открыть окно Домены с ошибками сканирования, в котором перечислены домены, добавленные в исключения при возникновении ошибки сканирования зашифрованного соединения.

Ссылка Домены с ошибками сканирования доступна, если выбран пункт Добавить домен в исключения.

При выборе пункта Разорвать соединение в раскрывающемся списке При возникновении ошибок проверки защищенного соединения Kaspersky Endpoint Security удаляет все исключения, перечисленные в окне Домены с ошибками проверки.

Снимите флажок Блокировать соединения SSL 2.0, если вы не хотите, чтобы Kaspersky Endpoint Security блокировал сетевые соединения, установленные по протоколу SSL 2.0, и не хотите, чтобы программа контролировала сетевой трафик, передаваемый по этим соединениям.

Не рекомендуется использовать протокол SSL 2.0, поскольку он имеет недостатки, влияющие на безопасную передачу данных.

Снимите флажок Расшифровывать безопасные соединения с помощью EV-сертификата, если вы не хотите, чтобы Kaspersky Endpoint Security расшифровывал и отслеживал сетевой трафик, передаваемый по зашифрованным соединениям, установленным в браузере с помощью EV-сертификата.

Чтобы настроить параметры сканирования зашифрованных соединений:
1. В главном окне приложения нажмите кнопку "Настройки".
2. В окне настроек приложения выберите Общие настройки → Настройки сети.
3. Установите флажок Проверять зашифрованные соединения, если вы хотите, чтобы Kaspersky Endpoint Security контролировал зашифрованный сетевой трафик.
4. При необходимости добавьте исключения из сканирования: доверенные адреса и приложения.
5. Нажмите кнопку "Дополнительные настройки".
6. Настройте параметры сканирования зашифрованных соединений (см. таблицу ниже).
7. Сохраните изменения.
Настройки сканирования зашифрованных соединений

При посещении домена с недоверенным сертификатом
- Разрешить . Если выбран этот вариант, при посещении домена с недоверенным сертификатом Kaspersky Endpoint Security разрешает сетевое подключение.
При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с предупреждением и причиной, по которой посещение этого домена не рекомендуется. Пользователь может щелкнуть ссылку на странице предупреждения в формате HTML, чтобы получить доступ к запрошенному веб-ресурсу. После перехода по этой ссылке в течение следующего часа Kaspersky Endpoint Security не будет отображать предупреждения о недоверенном сертификате при посещении других ресурсов в этом же домене.
- Заблокировать соединение .Если выбран этот вариант, при посещении домена с недоверенным сертификатом Kaspersky Endpoint Security блокирует сетевое подключение.
При открытии домена с недоверенным сертификатом в браузере Kaspersky Endpoint Security отображает HTML-страницу с указанием причины блокировки этого домена.

При возникновении ошибок сканирования зашифрованного соединения
- Заблокировать соединение . Если выбран этот пункт, при возникновении ошибки проверки защищенного соединения Kaspersky Endpoint Security блокирует сетевое соединение.
- Добавить домен в исключения . Если выбран этот пункт, при возникновении ошибки проверки зашифрованного соединения Kaspersky Endpoint Security добавляет домен, вызвавший ошибку, в список доменов с ошибками проверки и не контролирует зашифрованный сетевой трафик при посещении этого домена. Вы можете просмотреть список доменов с ошибками проверки защищенных соединений только в локальном интерфейсе программы. Чтобы очистить содержимое списка, нужно выбрать Блокировать подключение .
Блокировать соединения SSL 2.0

Если флажок установлен, Kaspersky Endpoint Security блокирует сетевые подключения, установленные по протоколу SSL 2.0.

Если флажок снят, Kaspersky Endpoint Security не блокирует сетевые соединения, установленные по протоколу SSL 2.0, и не контролирует сетевой трафик, передаваемый по этим соединениям.

Расшифровать зашифрованные соединения с веб-сайтами, использующими сертификаты EV

Сертификаты EV (сертификаты расширенной проверки) подтверждают подлинность веб-сайтов и повышают безопасность соединения. Браузеры используют значок замка в своей адресной строке, чтобы указать, что веб-сайт имеет сертификат EV. Браузеры также могут полностью или частично окрашивать адресную строку в зеленый цвет.

Если флажок установлен, Kaspersky Endpoint Security расшифровывает и отслеживает зашифрованные соединения с веб-сайтами, использующими EV-сертификат.

Если вы впервые открываете веб-сайт с сертификатом EV, зашифрованное соединение будет расшифровано независимо от того, установлен ли флажок.

Читайте также: