Недопустимое имя сертификата.

[iG0r]

Здравствуйте!

Сегодня с утра (01/07/25) на PC с установленными антивирусами Касперски (Free(Win10Pro) и Standart(Win11pro)) перестали открываться некоторые сайты: например

Если указать, что хочу перейти на сайт, то происходит редирект на 89.208.107.49:

И это только на тех компах, на которых установлен Касперски. На других, где стоит защитник виндовс, такой проблемы нет.

Пробовал обновить корневые сертификаты - не помогло.

В сети пишут, что нужно сбросить настройки роутера (надо будет искать пароли от провайдера ), но  проблема только с компами с Касперски.

Что делать?

 

[kmscom]

а сертификат покажите

[iG0r]

[andrew75]

Это сертификат второго сайта на скриншоте или первого?
Похоже на подмену DNS.
https://qna.habr.com/q/1373050?ysclid=mckkafsasp829170869
Так что найдите пароль на роутер и проверьте там настройки DNS на всякий случай.

[iG0r]

но на других устройствах, подключенных к этой же сети, подмены не происходит....
единственное, что нашел связанное с ДНС в роутере - это прописанный ДНС от гугла. Поменял на автоматическое получение, но результат не изменился
как мне кажется, проблема в цепочке сертификатов. Она возникла после вчерашнего обновления касперского.
Перенаправление на этот сертификат происходит при каждом открытии "непроверенного" сайта

В 01.07.2025 в 16:01, iG0r сказал:

Как восстановить цепочку сертификатов?

[andrew75]

Дурацкий вопрос - компьютер перезагружать пробовали? Не выключать, а именно перезагружать, это не одно и то же.

И покажите выдачу команды в командной строке:

ipconfig /all

 

[iG0r]

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : DESKTOP-9EPPVE6
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GbE Family Controller
   Физический адрес. . . . . . . . . : 00-26-9E-90-82-2C
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::2801:8130:b151:97c4%16(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.37(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 1 июля 2025 г. 13:58:33
   Срок аренды истекает. . . . . . . . . . : 3 июля 2025 г. 12:22:58
   Основной шлюз. . . . . . . . . : 192.168.1.1
   DHCP-сервер. . . . . . . . . . . : 192.168.1.1
   IAID DHCPv6 . . . . . . . . . . . : 151004830
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-2C-0A-4E-15-00-26-9E-90-82-2C
   DNS-серверы. . . . . . . . . . . : 89.208.105.113
                                       77.221.152.33
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер беспроводной локальной сети Беспроводная сеть:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Broadcom 802.11b/g WLAN
   Физический адрес. . . . . . . . . : 90-4C-E5-35-CD-7D
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
 

Да, как минимум при обновлении сертификатов компютер перезагружался

1 час назад, andrew75 сказал:

Дурацкий вопрос - компьютер перезагружать пробовали? Не выключать, а именно перезагружать, это не одно и то же.

И покажите выдачу команды в командной строке:

ipconfig /all

 

 

[andrew75]

Обратите внимание на это:

Цитата

 DNS-серверы. . . . . . . . . . . : 89.208.105.113

Это явно не ваш провайдер. Так же как и этот: 77.221.152.33

Первый это Париж, второй Амстердам.

Так что ищите где у вас подмена DNS

[iG0r]

Да, действительно, нашел эти адреса в настройках DHCP-сервера. 

После удаления этой записи сайты начали нормально открываться.

Всем спасибо за помощь 

[andrew75]

Поменяйте пароль на админку роутера и посмотрите нельзя ли обновить прошивку.