Перейти к содержанию

KIS2021. Как отключить проверку сертификата безопасности на определенном сайте?


Рекомендуемые сообщения

При обращении почтового клиента к нашему почтовому серверу, KIS2021 ругается на сертификат безопасности. Приходится каждый раз нажимать кнопку "Продолжить". А добавить в "исключения" программа не предлагает. На KIS2020 такое тоже было, но там я это как-то победил, вот только не помню как. Можно ли заставить KIS2021 не обращать внимание на сертификат безопасности при обращении к определенным сайтам?

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, @OlegCh.

Да, можно. Настройки (шестеренка) -->> Дополнительно-->>Сеть -->>Настроить исключения -->>Добавить -->>Проблемный сайт-->>Добавить.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо! У меня там, оказывается, этот сайт уже был, только в статусе "неактивен". Может после перехода с 2020 на 2021 статус поменялся, а может ещё что... Но сразу после активизации этого исключения почтовый клиент тоже попросил добавить наш почтовый сервер в исключения. Видимо, помогло.

Ссылка на комментарий
Поделиться на другие сайты

Обнаружился один нюанс при добавлении исключения в настройки сети. При обращении к почтовому серверу ругаться на недействующий сертификат перестало, это да. Но при этом перестал правильно работать модуль анти-спама. У меня он работал по маске *@*, добавляя значок [!] в тему письма. Т.е. по умолчанию все письма маркируются этим знаком, кроме тех, чьи адреса я помещаю в белый список. Так вот, после помещения почтового сервера в исключения сетевых настроек, этот значок перестал добавляться, что очень печально.

Вот как бы это совместить...

Ссылка на комментарий
Поделиться на другие сайты

Подозреваю, что после добавления в исключения у вас просто перестало проверять вообще (в том числе и на спам).
На вашем месте я вместо того, чтобы приделывать костыли попытался бы решить проблему, а не маскировать её. Раз ругается на сертификат, то разобраться, что с ним не так? От касперского сертификат в системе установлен?

Изменено пользователем regist
Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, regist сказал:

От касперского сертификат в системе установлен?

Эээ... а подскажите, плиз, при переходе от KIS20 к KIS21 надо этот сертификат переустанавливать вручную? Или он как-то автоматом устанавливается? Или это вообще с версией не связано?

 

Посмотрел в Firefox сертификат Касперского. Вроде не было. Импортировал. Появился. Посмотрим теперь.

 

3 часа назад, OlegCh сказал:

Импортировал. Появился.

Но ничего не изменилось. Все равно ругается.

Ссылка на комментарий
Поделиться на другие сайты

6 часов назад, OlegCh сказал:

все письма маркируются этим знаком, кроме тех, чьи адреса я помещаю в белый список.

а про какой почтовый клиент речь? и про какой белый список речь? про список разрешенных отправителей в настройках Антиспама антивируса?

Ссылка на комментарий
Поделиться на другие сайты

7 часов назад, OlegCh сказал:

при переходе от KIS20 к KIS21 надо этот сертификат переустанавливать вручную?

при переходе с версии надо устанавливать его заново.

7 часов назад, OlegCh сказал:

Или он как-то автоматом устанавливается?

в теории автоматом, на практике как видите не всегда.

https://support.kaspersky.ru/common/error/other/14396

 

7 часов назад, OlegCh сказал:

Посмотрел в Firefox сертификат Касперского. Вроде не было.

В итоге у вас и до этого сайты не проверялись и вместо того, чтобы решать проблему и потенциальную угрозу вы просто затыкали предупреждения.

 

А по остальному как заметил @kmscom нужно больше подробностей.

 

Ссылка на комментарий
Поделиться на другие сайты

17 hours ago, kmscom said:

а про какой почтовый клиент речь?

Речь про Thunderbird (мозилловский почтовый клиент).

17 hours ago, kmscom said:

и про какой белый список речь? про список разрешенных отправителей в настройках Антиспама антивируса?

Да, совершенно верно.

Ссылка на комментарий
Поделиться на другие сайты

20 часов назад, OlegCh сказал:

ничего не изменилось. Все равно ругается.

Сделайте скриншот проблемы

 

20 часов назад, OlegCh сказал:

Вроде не было. Импортировал. Появился.

Как импортировали? Строго по инструкциям из статьи: https://support.kaspersky.ru/common/error/other/14396#block5 в Thunderbird?
Какая версия Thunderbird?

Ссылка на комментарий
Поделиться на другие сайты

На самом деле лучше не импортировать сертификат в Мозиллу, а включать настройку "Использовать хранилище сертификатов Windows" для Мозиллы в настройках KIS.

И, на всякий случай, Thunderbird 78.х не работает с почтовыми серверами с TLS ниже 1.2 (без специальной настройки).

Ссылка на комментарий
Поделиться на другие сайты

Ну, в общем, я обратился в поддержку хостинга, где наш сайт и почтовый сервер расположены (для сайта у нас действующий сертификат, а для почтового сервера нужен отдельный, ну или некоторые другие способы) - решим этот вопрос с ними. Спасибо за поддержку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Ser_S
      От Ser_S
      Здравствуйте, если, например задать маску проверки сайтов например *.mail.ru, то проверяется зона ru, затем mail и затем если звёздочка, то  все эти поддомены соответствуют условию.
      Непонятно, если условие написать mail.*, то будет ли проверяться каждая зона(ru, net, com и т.д.) на содержание поддомена mail?
    • Денис Н
      От Денис Н
      Добрый день!
      В организации используется KSC 14 + KES 12.
      Как отключить сбор и отправку телеметрии самих продуктов Касперского?
    • Сергей Комаров
      От Сергей Комаров
      Добрый день! Сегодня в 3 ночи были зашифрованы все виртуальные машины (hyper-v) и файлы бэкапов на серверах компании.
      Пример зашифрованных файлов и readme прилагаю.
       
      Прошу помощи в определении типа шифровальщика и расшифровке.
      db2a95f2436fe2bc3ce6f2-README.txt Files.zip
    • Good2000
      От Good2000
      Мне нужно было зайти в безопасное систему для удаления файла в итоге после того как я зашел в безопасный режим и перезагрузил ПК win 11 монитор стал черным и не включается.Но сам по себе компьютер работает я  доставал провода и включал выключал монитор все четно.Поэтому не понимаю что произошло и как это пофиксить(
    • Роман П.
      От Роман П.
      Добрый день.
       
      На одном из ПК возникла проблема с подключением к серверу администрирования через mmc-консоль администрирования.
      При попытке подключения выдает ошибку - неверный сертификат, показывая его отпечаток. Отпечаток сертификата действительно не совпадает с тем, что находится на сервере администрирования.

       
      1) При попытке повторного подключения, указываю "вручную" файл сертификата, который располагается на сервере администрирования в  C:\ProgramData\KasperskyLab\adminkit\1093\cert - статья О сертификатах Kaspersky Security Center
      Результат - аналогичен неверный сертификат.
      2) Исходя из статьи Решение проблем с узлами Сервера администрирования - зачищал файл сервера администрирования в %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ 
      3) Заметил, что после того как запускаешь консоль и выдает эту ошибку, то в хранилище сертификатов certmgr.msc формируется этот "левый" сертификат.

      4) Его зачистка в хранилище сертификатов, а также же поиск  по отпечатку и удаление в реестре с последующей перезагрузкой ПК к результату не привели. По-прежнему - неверный сертификат.
      5) Переустанавливал агента и клиента Касперского. Также пытался производить подключение без установленного антивируса и агента.
       
      Вопросы: как исправить эту проблему? Как удалить этот непонятный сертификат и заставить сервер получить верный. 
       
×
×
  • Создать...