Перейти к содержанию

Подмена сертификата?


Рекомендуемые сообщения

Здравствуйте.

Зашёл вчера на свой сайт https://www.jkfotograf.in.ua, через Яндекс Браузер, а там, пропал мой сертификат от Comodo. Вместо него, сертификат от Kaspersky Anti-Virus Personal Root Certificate. Самое страшное, что замок, показан открытым и выдаёт устрашающая надпись «Соединение небезопастно» (скриншоты прилагаю). Использую KIS 16.0.1.445. Интересно, но в настройках «Параметры сети» (Настройки-Дополнительно-Сеть), напротив пункта «Проверка защищённых соединений», установлено «Проверять защищённые соединения по запросу компонентов защиты» (скриншоты прилагаю). В Opera, Google Chrome, Mozilla Firefox и в Internet Explorer – такая проблема, не наблюдается.

Пробовал убрать галочку напротив «Внедрять в трафик скрипт взаимодействия с веб-страницами». Отключал антивирус. Результат – нулевой. Думал, проблема с самим моим сертификатом, так как на днях, была проблема с IP-адресом (попал в чёрный список). Сменил IP, проверил сертификат, тоже самое. Странно и то, что в других Интернет-браузерах, всё нормально. Особенно, молчит Mozilla и Google Chrome. Потому что, если с сертификатом что-то не то, то эти браузеры, самые первые, кто начинает об этом сообщать.

 

В общем, повторюсь. В чём может быть проблема и как её решить? Кстати, заходил на тот же Google с Яндекс Браузер по https://www.google.com, та же проблема. Может, это просто глюк в антивирусе и он подсовывает по ошибке свой сертификат, не смотря на настройки и ничего страшного в єтом нет?

Заранее, спасибо.

post-37350-0-84614900-1459571689_thumb.png

post-37350-0-33127800-1459571694_thumb.png

post-37350-0-35663700-1459571697_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Пробовал убрать галочку напротив «Внедрять в трафик скрипт взаимодействия с веб-страницами». Отключал антивирус. Результат – нулевой.

Хотите увидеть свой сертификат? Снимите галку с проверки защищённых соединений у антивируса и перезапустить браузер, если был запущен.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Так просто? Помогло, спасибо Mark D. Pearlstone. Странно, почему нет такой проблемы в других браузерах? Наверное, это вопрос уже к Яндексу...

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tav
      От tav
      Всех приветствую !
       
      Кто то внедрял, пользовательский сертификат для Web Console ?
    • Jamer
      От Jamer
      добрый. заметил, что при копировании длинных наборов (в данном случае АПИ , адреса кошельков)  вставляется из буфера эта запись, но внутри часть подменятся выражением "TRC20_Address", например.  qRaq6Y2QfVNdVXK03kkpuTRC20_Addresscxq5lmF5w. если дробить на мелкие части, то копировать и вставить можно. но целиком никак. помогите найти вражину. благодарю.
      FRST.txtAddition.txt
       
      Сообщение от модератора thyrex Перенесено из этой темы
    • A.Glukhov
      От A.Glukhov
      Приветствую, уважаемые коллеги! Сервер, на котором работал Kaspersky Security Center 14 - "упал" и к превеликому сожалению его бэкапы вместе с ним... Пришлось осуществлять чистую установку Kaspersky Security Center с последующей его настройкой. Но вот не задача: на этапе опроса нераспределенных устройств выяснилось, что все ранее установленные на рабочих станциях агенты администрирования - не видны (со статусом агент не установлен)! Подключившись к удаленной машине, где установлен агент, в логах наткнулся на ошибку: "Произошла ошибка транспортного уровня при соединении с http://*******:13000: не прошла аутентификация SSL, неверный или просроченный сертификат". Данная ошибка натолкнула на мысль, что все сертификаты, которые до "падения" находились в Kaspersky Security Center и распространялись с инсталляционными пакетами на удаленные машины -  теперь не действительны для нового KSС и наоборот. 
       
      Собственно сам вопрос: существует ли способ подкидывания нового сертификата на рабочие станции, на которых установлены сертификаты со старого Kaspersky Security Center? Или, проще говоря, как сделать, чтобы старые агенты администрирования стали видны в новом Kaspersky Security Center?
    • MiStr
      От MiStr
      Здесь можно подать заявку на получение сертификатов Ozon и подписки на сервисы Яндекса. Правила и обсуждение - в соседней теме. В этой теме принимаются только заявки! Любое другое обсуждение запрещено!
       
      После оставления заявки необходимо сразу отправить личное сообщение на имя @MiStr, @dkhilobok и @Deadman, в котором продублировать текст заявки и написать свои ФИО (полностью, без сокращений). Все повторные заявки на получение сертификата или подписки необходимо отправлять в рамках ранее созданной переписки и не создавать новую.
    • Роман П.
      От Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
×
×
  • Создать...