Перейти к содержанию

Проблемы с сертификатами у мазилы


Рекомендуемые сообщения

Здравствуйте!

Стоит Касперский интернет секьюрити 2016. Он обновился, и после этого мазила перестала заходить на многие сайты, ругается на сертификат.

Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

 

Нашёл рекомендации на сайте мазилы 1) и 2)

Первая сработала. Вторая нет. Получается проблема в Касперском, без сканирования защищенного соединения работает.

Как решить эту проблему без отключения защиты?

 

Далее скопировал для вас рекомендации с сайта мозилы. https://support.mozilla.org/ru/kb/kak-ustranit-oshibku-s-kodom-sec_error_unknown_iss#w_znigju-laahkaiaaa-lu-klaiiaahi-iuoioalloe-auiaah

 

Ошибка появляется на множестве защищённых сайтов

В случае, если вы сталкиваетесь с этой проблемой на множестве не связанных друг с другом HTTPS-сайтов, это указывает на то, что что-то в вашей системе или сети перехватывает ваше соединение и внедряет сертификаты способом, которому не доверяет Firefox. В большинстве случаев зашифрованные соединения сканирует антивирусное программное обеспечение, или слушает вредоносная программа, подменяя легитимные сертификаты веб-сайтов на свои собственные.

 

1)Это помогло:

Если вы испльзуете антивирусный продукт Kaspersky версии 2016: В разделе Сканирование зашифрованных соединений отметьте флажок Не сканировать зашифрованные соединения и подтвердите это изменение.

 

2)Это не сработало: 

Для альтернативы, вы можете щёлкнуть на Дополнительные настройки для того, чтобы вызвать повторную установку сертификата Kaspersky. В диалоговом окне щёлкните по Установить сертификат… и далее следуйте инструкциям на экране.

Ссылка на комментарий
Поделиться на другие сайты

1 Не рекомендуется.

2 один раз не сработало, второй раз тоже не сработает

 Ручками

Настройка > Дополнительно > Сеть -> Дополнительно > Установить сертификат. В открывшемся окне мастера установки сертификата нажмите "Информация о сертификате". Когда откроется окно с информацией о сертификате, перейдите на вкладку "Подробно" (Details) и нажмите "Копировать в файл" (Copy to File...), далее экспортируйте сертификат в .DER формате с любым именем. После этого откройте вкладку Центры сертификации в Firefox (см. п.1) и нажмите "Импортировать", укажите сохраненный сертификат.
Убедитесь, что теперь наш сертификат есть в браузере и проверьте воспроизведение проблемы.

Ссылка на комментарий
Поделиться на другие сайты

@gnom_88_88, Добрый день! Если будет проблемы с сертификатом ,если эта инструкция не помогло,  то  вам нужно сделать отчёт GSI для анализ.  Если попробовать KIS 17 обновить, то попробуйте поставить KIS 17 версию и попробуйте еще раз понаблюдать проблемы с соединением сертификата( может это проблемы KIS 17 не будет) -это на всякое случай, понаблюдайте проблему.

Изменено пользователем wumbo12
Ссылка на комментарий
Поделиться на другие сайты

1 Не рекомендуется.

2 один раз не сработало, второй раз тоже не сработает

 Ручками

Настройка > Дополнительно > Сеть -> Дополнительно > Установить сертификат. В открывшемся окне мастера установки сертификата нажмите "Информация о сертификате". Когда откроется окно с информацией о сертификате, перейдите на вкладку "Подробно" (Details) и нажмите "Копировать в файл" (Copy to File...), далее экспортируйте сертификат в .DER формате с любым именем. После этого откройте вкладку Центры сертификации в Firefox (см. п.1) и нажмите "Импортировать", укажите сохраненный сертификат.

Убедитесь, что теперь наш сертификат есть в браузере и проверьте воспроизведение проблемы.

Большое Спасибо! Помогло.

1 Не рекомендуется.

2 один раз не сработало, второй раз тоже не сработает

 Ручками

Настройка > Дополнительно > Сеть -> Дополнительно > Установить сертификат. В открывшемся окне мастера установки сертификата нажмите "Информация о сертификате". Когда откроется окно с информацией о сертификате, перейдите на вкладку "Подробно" (Details) и нажмите "Копировать в файл" (Copy to File...), далее экспортируйте сертификат в .DER формате с любым именем. После этого откройте вкладку Центры сертификации в Firefox (см. п.1) и нажмите "Импортировать", укажите сохраненный сертификат.

Убедитесь, что теперь наш сертификат есть в браузере и проверьте воспроизведение проблемы.

Большое Спасибо! Помогло.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Vitekzz
      Автор Vitekzz
      Хочу создать программу для автоматизации работы с KSC c помощью KlAkOAPI при запуске проверочного кода для загрузки информации об обновлениях постоянно выходит ошибка о использовании самоподписанного сертификата, которую не получается убрать, как можно решить данную проблему?
      Вот сам код программы:
       
      from KlAkOAPI.AdmServer import KlAkAdmServer
      from KlAkOAPI import Updates
      from datetime import timedelta
      import urllib3
      import ssl  # Импортируем модуль ssl
      import json
       
      username = 'KLAPI'
      password = '1234QwZ'
      KSC_LIST = {
          'WINDOWS': 'https://127.0.0.1:13299'
      }
      def ConnectKSC(ip):
          """Подключается к серверу Kaspersky Security Center."""
          while True:
              try:
                  connect = KlAkAdmServer.Create(ip, username, password, verify=False, vserver='')
                  if connect:
                      print('Успешно подключился к {}'.format(ip))
                  else:
                      print('Ошибка подключения к {}'.format(ip))
                      return None  # Возвращает None, если подключение не удалось. Не завершает программу.
                  return connect
              except Exception as e:
                  print(f"Ошибка подключения: {e}")
                  return None # Возвращает None, если подключение не удалось
      def get_status_hosts(server, ip):
          """Получает и печатает информацию о статусе обновлений для сервера KSC."""
          urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)
          params = []  #  params не используется
          if server is not None:
              try:
                  # Создаем SSL-контекст, который не проверяет сертификаты
                  context = ssl.create_default_context()
                  context.check_hostname = False
                  context.verify_mode = ssl.CERT_NONE
                  # Модифицируем объект сессии для отключения проверки SSL
                  server.session.verify = False  # Отключаем проверку глобально для сессии
                  server.session.cert = None  # Удаляем существующий сертификат
                  straccessor = Updates.KlAkUpdates(server).GetUpdatesInfo(pFilter=params)  # Нет аргумента ssl_context
                  ncount = straccessor.RetVal()
                  if ip == KSC_LIST['WINDOWS']:
                      if 1 in ncount:  # Проверяем, что индекс существует
                          data = ncount[1]
                          print('')
                          print('KSC ======== [ {} ] ========'.format(KSC_LIST['WINDOWS']))
                          print('Дата создания: {}'.format(data['Date'] + timedelta(hours=3)))
                          print('Дата получения: {}'.format(data['KLUPDSRV_BUNDLE_DWL_DATE'] + timedelta(hours=3)))
                          print('============================')
                      else:
                          print("Не удалось получить данные для WINDOWS KSC")
                  else:
                      print(f"Неизвестный IP-адрес KSC: {ip}")  # Добавлена проверка на некорректный IP-адрес KSC
              except Exception as e:
                  print(f"Ошибка при получении информации об обновлениях с {ip}: {e}")
          else:
              print('Ошибка доступа к серверу')  # Это сообщение может вводить в заблуждение, если подключение к серверу не удалось во время ConnectKSC.
      if __name__ == '__main__':  # Исправлена ошибка 'name' на '__name__'
          for ip in KSC_LIST.values():
              server = ConnectKSC(ip)
              if server:  # Продолжаем только если подключение успешно
                  try:
                      get_status_hosts(server, ip)
                  except Exception as e:
                      print(f"Ошибка в get_status_hosts для {ip}: {e}")
              else:
                  print(f"Не удалось подключиться к {ip}. Пропускаем проверку статуса обновлений.")  # Добавлено сообщение, если подключение не удалось.
      Ошибка которая появляется при запуске кода:
       
      Успешно подключился к https://127.0.0.1:13299
      C:\Users\user\PycharmProjects\ksc\.venv\Lib\site-packages\urllib3\connectionpool.py:1097: InsecureRequestWarning: Unverified HTTPS request is being made to host '127.0.0.1'. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#tls-warnings
        warnings.warn(
      Не удалось получить данные для WINDOWS KSC
      Process finished with exit code 0
       
       
    • Sandynist
      Автор Sandynist
      Добрый день! 
       
      Каждый раз при открытии Алика (https://aliexpress.ru/) такая вот картинка.
       
      Событие: Обнаружено SSL-соединение c недействительным сертификатом Тип пользователя: Не определено Имя приложения: opera.exe Путь к приложению: C:\Users\Home7\AppData\Local\Programs\Opera Компонент: Интернет-защита Описание результата: Запрещено Имя объекта: rap.skcrtxr.com Причина: Этот сертификат или один из сертификатов в цепочке устарел.  И непонятно — это что? И что с этим всем делать?

    • Анди25
      Автор Анди25
      День добрый,
       
      Сменился сервер и имя, из бэкап восстановил, но все сертификаты естественно указывают на прежний.
      Подскажите как сертификат сменить непосредственно на Kaspersky Security Center (не для работы мобильных клиентов и web, они легко меняются через mmc)
       
      Нашел описание по утилите klsetsrvcert, но чего-то не хватает, не проходит создание.
      "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klsetsrvcert.exe" -t C -i C:\0\klserver.cer -p testpass -o NoCA
    • Роман П.
      Автор Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
    • MiStr
      Автор MiStr
      Здесь можно подать заявку на получение сертификатов магазина kaspersky>merch. Правила и обсуждение - в соседней теме. В этой теме принимаются только заявки! Любое другое обсуждение запрещено!
       
      После оставления заявки необходимо сразу отправить личное сообщение на имя @MiStr, @dkhilobok и @Deadman, в котором продублировать текст заявки и написать свои ФИО (полностью, без сокращений). Все повторные заявки на получение сертификата необходимо отправлять в рамках ранее созданной переписки и не создавать новую.
×
×
  • Создать...