Стаття відноситься до:
- Kaspersky Anti-Virus;
- Kaspersky Internet Security;
- Kaspersky Total Security;
- Kaspersky Security Cloud;
- Kaspersky Small Office Security.
Проблема
При відкритті сайту з'являється повідомлення "Виявлено проблему під час перевірки сертифіката" або "Неможливо гарантувати справжність домену, з яким встановлюється зашифроване з'єднання".
Причина
Сайт може бути небезпечним, ваші облікові дані та іншу інформацію можуть вкрасти зловмисники. Ми не рекомендуємо відкривати такий сайт.
Докладніше про можливі причинидивіться.
Рішення
Ви можете дозволити одноразове відкриття сайту. Інструкція.
Якщо ви впевнені у безпеці цього сайту і хочете, щоб програма більше його не перевіряла та не виводила такі повідомлення:
Причини появи повідомлення
- Сертифікат може бути відкликаний. Наприклад, за заявою власника, якщо його сайт зламали.
- Сертифікат виписано нелегально. Сертифікат повинен бути отриманий у центрі, що посвідчує, після проходження перевірки.
- Порушено ланцюжок сертифікатів. Сертифікати перевіряються по ланцюжку від самопідписаного до довіреного кореневого сертифіката, який надає центр, що посвідчує. Проміжні сертифікати призначені для підписання іншого сертифіката в ланцюжку.
Причини, з яких може бути порушений ланцюжок сертифікатів:- Ланцюжок складається з одного самопідписаного сертифіката. Такий сертифікат не засвідчується центром, що засвідчує, і може бути небезпечний.
- Ланцюжок не завершується довіреним кореневим сертифікатом.
- Ланцюжок містить сертифікати, які не призначені для підписування інших сертифікатів.
- Закінчився або не настав час дії кореневого або проміжного сертифікату. Центр, що засвідчує, видає сертифікат на певний період часу.
- Ланцюжок не може бути збудований.
- Домен сертифіката не відповідає сайту, з яким встановлюється з'єднання.
- Сертифікат не призначений для підтвердження автентичності вузла. Наприклад, сертифікат призначений лише для шифрування з'єднання між користувачем та сайтом.
- Порушено політику використання сертифікату. Політика сертифіката – набір правил, що визначає використання сертифіката із заданими вимогами безпеки. Кожен сертифікат має відповідати бодай одній політиці сертифікату. Якщо їх наведено кілька, сертифікат повинен відповідати всім політикам.
- Порушено структуру сертифікату.
- Виникла помилка під час перевірки підпису сертифіката.
Як прибрати повідомлення про проблему із сертифікатом, відключивши перевірку захищених з'єднань
Вимкнення перевірки захищених з'єднань зменшить рівень захисту комп'ютера.
Якщо ви не бажаєте, щоб програма «Лабораторії Касперського» показувала повідомлення про проблему із сертифікатом, вимкніть перевірку захищеного з'єднання:
- Щоб дізнатися, як відкрити програму, дивіться інструкцію у статті.
- Перейдіть до розділу Додатковота виберіть Мережа.
- Виберіть опцію Не перевіряти захищені з'єднання.
- Ознайомтеся із попередженням та натисніть Продовжити.
Перевірка захищених з'єднань буде вимкнена.
Як прибрати повідомлення про проблему із сертифікатом, додавши сайт у виключення
Додати сайт у виключення з перевірки захищених з'єднань можливо у Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security версії 18 і вище, а також Kaspersky Small Office Security 6 та вище. У попередніх версіях ця функція недоступна.
- Перейдіть до розділу Додатковота виберіть Мережа.
- Натисніть Налаштувати винятки.
"Помилка сертифіката" з'являється у вигляді повідомлення браузера з метою підвищення захисту користувальницькихданих. Встановлюючи з'єднання з сайтами, браузер перевіряє дійсністьсертифіката. І якщо перевірка неможлива, з'єднання припиняється, відображається повідомлення про недостатній захист.
Отже, якщо при з'єднанні із захищеним веб-сайтом браузер повідомляє про помилку сертифіката безпеки веб-вузла, як прибрати попередження для багаторазово перевіреного сервера?
Причини попередження
1 . Сертифікат веб-вузла не є довіреним, якщо надано неповний ланцюжок проміжних сертифікатів, може виникати це повідомлення про помилку. Ймовірно, є спроба отримати інформацію користувача.
2 . Сертифікат безпеки було зроблено для веб-сайту з іншою адресою.
3 . Неточний час на комп'ютері клієнта - пізніше, ніж передбачено терміном дії сертифіката "ССЛ" сервера. Стандартна рекомендація - припинити роботу з веб-вузлом, закривши сторінку. Або, як варіант, можливе обнулення таймера: вручну або переустановкою батарейки плати.
4 . Якщо помилка повторюється при з'єднанні з багатьма сайтами, можливо наявність системних або мережних неполадок. Винуватцем впровадження недостовірних сертифікатів може виявитися антивірус, або шкідливе ПЗ, що підміняє справжні сертифікати.
5 . Ресурс справді небезпечний. Якщо ви бажаєте проігнорувати"тривогу", потрібно внести сайт у винятки. Але до того, як усунути помилку сертифіката безпеки веб-вузла в такий спосіб, не заважає додатково перевірити причину виникнення проблеми.
Якщо помилка виявляється зрідка, необхідно завантажити сертифікат безпеки з офіційного джерела, встановити його та перезавантажити комп'ютер.
Windows VISTA
Як прибрати помилку сертифіката безпеки веб-сайту для Windows VISTA:
1 . Внесіть сертифікат у довірені (не рекомендується). Потім слід підтвердити подальше відкриття вікна, і в "Помилка сертифіката ..." викликати вікно недостовірного сертифіката, позначене "щитом".
2 . Вибрати "Перегляд сертифіката", потім "Загальні", де можна відстежити час дії сертифіката веб-вузла.
3 . У майстрі установки виберіть "Встановити сертифікат" та "Вперед".
4 . Позначте галочкою " Автоматично обране сховище сертифіката...", підтверджуючи натисканням "Вперед".
5 . Виконайте підтвердження операції , натиснувши "ТАК" та "Фініш" у вікні запиту . Вибраний сертифікат встановлено.
6 . Здійснені зміни підтвердіть натисканням "ОК" .
7 . Виберіть рядок "Помістити всі сертифікати в наступне сховище", підтвердьте натисканням "Огляд".
8 . У вікні під назвою "Вибір сховища сертифікатів" позначте "Довірені кореневі центри сертифікації", підтверджуючи натисканням "ОК".
9 . Завершіть процедуру: "Далі", "Готово", підтвердіть установку, натискаючи "ОК", і запустіть браузер.
Windows ХР
Як прибрати помилку сертифіката безпеки веб-сайту для Windows ХР:
1 . У сховищі сертифікатів виберіть сховище відповідно до типу сертифіката автоматично.
2 . При натисканні "Далі" імпортується та встановиться сертифікат.
3 . Натисніть "Готово".
4 . Якщо попередньо з'являється "Попередження безпеки, натисніть "ТАК" як підтвердження установки .
5 . Надійде повідомлення про встановлення. Натисніть "ОК" . Процедура завершена.
Антивірусні продукти
Як виправити безпеку веб-сайту за допомогою налаштувань антивірусного забезпечення?
В антивірусі є опція сканування шифрованих з'єднань, і з переустановкою антивіруса сертифікати в сховище довірених браузера будуть встановлені повторно.
У налаштуваннях програми Аваст:
- перейдіть по ланцюжку "Налаштування" - "Активний захист", потім "Налаштувати" (біля щитка);
- приберіть галочку з налаштувань, виберіть увімкнення http-сканування, підтвердіть ("ОК").
Як прибрати помилку сертифіката безпеки веб-вузла за допомогою програми "Касперський":
- клацніть у налаштуваннях програми: "Налаштування" - "Додаткові" - "Мережа";
- у "скануванні захищених з'єднань" виберіть: "Не сканувати зашифровані з'єднання";
- в якості альтернативногодії можна відзначити "Додаткові налаштування" та вибрати "Встановити сертифікат";
- потім підтвердьте зміни та перезапустіть комп'ютер.
Якщо повторюється "помилка сертифіката", ймовірно, він скомпрометований, і не варто додавати у виключення сертифікат популярного веб-сайту.
Шкідливі програми
Використовуйте програму останньої версії, включаючи плагіни, оскільки встановлення шкідливого програмного забезпечення можливе через вразливість застарілих програм.
Встановлюючи програми у майстрах ПЗ приймайте їх з офіційного сайту, знімайте прапорці з встановлення неперевірених програм.
Не користуйтеся брехливими вікнами , що з'являються з метою впровадження небезпечних програм . Вивчіть деталі блокування спливаючих вікон їх виключення .
Контролюйте роботу антивіруса в реальному часі.
Ось таке повідомлення у мене виходить у браузері "Опера" під час спроби зайти практично на будь-який сайт. Почалося все з того, що встановлений у мене вивів вікно з попередженням, мовляв, моя система не повністю захищена і запропонував включити якийсь параметр, ну я його і включила і почалося. Адмін допоможіть будь ласка, напевно, ви знаєте, де це все можна відключити, в інтернеті пропонують дуже складні рішення цієї проблеми аж до перевстановлення антивірусної програми.
Ланцюжок сертифікатів сервера неповний
SSL - це криптографічний протокол, що забезпечує безпеку обміну даними між двома комп'ютерами, які використовують TCP/IP. Протокол SSL у наш час активно застосовується для поштових серверів (наприклад, GMail). Даний протокол дозволяє через ваш браузер визначити автентичність сервера, з яким зв'язується ваш комп'ютер. Але якщо ви серфіте в інтернеті і відвідуєте за хвилину кілька сайтів, скільки разів вам доведеться отримати повідомлення Ланцюжок сертифікатів сервера неповний і підписанти не зареєстрованіта натиснути кнопку Прийняти. Якщо ви випадково включили в налаштуваннях вашого антивірусу перевірку цього протоколу, ви серйозно ускладнили собі життя. Перевірка даного протоколу антивірусною програмою на простому домашньому комп'ютері мені здається явно зайва. Як це все відключити? Із браузера "Опера" виходити не обов'язково. Відкриваємо антивірус ESET NOD 32, вибираємо "Налаштування" Перейти до додаткових налаштувань.
Інтернет та електронна пошта. Фільтрування протоколів. SSL. Відзначаємо галочкою пункт "Не сканувати протокол SSL. І тиснемо ОК.
Тепер ви зможете відвідувати будь-які сайти в інтернеті і це повідомлення вас більше не турбуватиме.