Secure DNS в браузере включен? Если да - отключите.

Как мне связаться с поддержкой, если у вас везде, и на чате, и на телефоне, стоит долбаная рекапча, которая не открывается из половины российских IP-адресов, неужели хотя бы для жителей РФ нельзя поставить менее проблемный спам-фильтр! Это не проблемы браузера, это именно проблемы рекапчи, 403-я ошибка, как с локальной сети, так и с хот-спота на мобильнике! Во-вторых, у меня не открывается ни один сайт при включении ВПН вне зависимости от сервера, везде одна и та же ошибка ERR_NAME_NOT_RESOLVED абсолютно на всех сайтах. Я уже переустанавливал несколько раз ВПН, сейчас стоит 21.23.6.614-1. КАК МНЕ СВЯЗАТЬСЯ С ПОДДЕРЖКОЙ И РЕШИТЬ ПРОБЛЕМУ?

@Electrofan Welcome back, carlos88! Or it just seems to me... 😄

Интересно, а что вернёт команда на самом "KSCL"? $ curl --insecure -vI https://localhost:13000

Да, верно: Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert *.cer - это открытая часть ключа. Перед тем как начать "ломать", подумайте, каким образом/ способом Вы сможете переключить клиенты на сервер с новым сертификатом. Если есть время и возможность, то можно попробовать поступить следующим образом - по быстрому установить и развернуть бэкап "KSCL" на стенде и глянуть, какой он отдаст сертификат в рукопожатии; Верно, зацепка. Вот только осталось понять, откуда этот сертификат подтягивается/ подтянулся. Попробуйте вспомнить, что происходило/ могло происходить между февралём и мартом 2025г., т.е. для начала понять, откуда могло появиться расхождение в начальных датах сертификата, тогда, когда конечная в точности совпадает. Можно подумать, что имеется проблема в "железе", попробуйте проверить оперативную память, ф/с, накопитель на ошибки. Добавлено: Да, забыл/ выпало из головы, убедитесь, что у Вас корректно происходит резолвинг доменных имен в сети, может Вы подключаетесь/ пытаетесь подключиться совсем не к тому "KSCL"-серверу?

О! А это зацепка. Спасибо) Пересмотрел все сертификаты с расширением .cer в каталоге /var/opt/kaspersky на сервере ksc, ни одного от 3го февраля. Я понимаю сертификат на сервере можно заменить klsetsrvcert? klsetsrvcert требует файл с расширением p12 или pfx. Сертификат можно переделать из файла .cer?

I use Kaspersky Free version no more protection in this situation? Some paid protection in mentioned situation no signature database e no detect in Scan?

Всё верно; Тут главное - это сведения о сертификате, и как можно видеть "Start date" отличается от выводов приведённых Вами ранее. Поэтому есть о чем задуматься. Вот как должно выглядеть, на примере имеющегося "KSCW": Сведения о сертификате с клиента "KESL": # openssl x509 -in /var/opt/kaspersky/klnagent/1103/klserver.cer -noout -text | grep -A2 Valid Validity Not Before: Jul 17 06:50:33 2025 GMT Not After : Aug 18 06:50:33 2026 GMT Сведения о сертификате с клиента "KESW": > certutil -dump "C:\ProgramData\KasperskyLab\adminkit\1103\klserver.cer"| Select-String -Pattern "NotBefore" -Context 0, 1 > NotBefore: 17.07.2025 11:50 NotAfter: 18.08.2026 11:50 Сведения о сертификате из рукопожатия с клиента "KESL": $ curl --insecure -vI https://server-name:13000 * 12:55:50.148337 [0-0] * Server certificate: 12:55:50.148365 [0-0] * subject: CN=server-name 12:55:50.148387 [0-0] * start date: Jul 17 06:50:33 2025 GMT 12:55:50.148411 [0-0] * expire date: Aug 18 06:50:33 2026 GMT *