KES для Alt Linux-проблема с сайтами

[Vadim_ka]

Добрый день!

Есть KES 11.2.0.4528 на Alt Linux -в браузерах Mozilla и Yandex при попытке зайти на сайт с Https пишет  "Ваше соединение" не защищено".

Сертификат при этом если посмотреть используется рутовый Касперского на этих сайтах (видимо подменяет сертификаты самих сайтов)

Если отключить службу KES-все эти сайты работают корректно .Как можно с этим бороться?

Корневой сертификат удостоверяющего центра установлен в Альт
 

[durtuno]

10 часов назад, Vadim_ka сказал:

Корневой сертификат удостоверяющего центра установлен в Альт

Каким образом Вы его устанавливали?

Я бы попробовал, например, в том же "Firefox" следующим образом установить сертификат веб-контроля, а после проверить работу сайтов.

Сама инструкция для "Альт", по установке корневого сертификата, имеется на их же WiKi.

Хотя, возможно, это Ваш случай?

Цитата

Проблема

При открытии сайтов из списка, который размещен на портале государственных услуг Российской Федерации, появляется уведомление «Переход на домен с недоверенным сертификатом» или «Переход на сайт заблокирован».

Причина

Причиной является новый электронный сертификат безопасности, который заменил отозванный или истекший сертификат. Подробнее на сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Решение

Установите новый электронный сертификат безопасности. Инструкции ниже для:

 

Edited January 29, 2023 by durtuno

[Vadim_ka]

18 минут назад, durtuno сказал:

Каким образом Вы его устанавливали?

По этой же инструкции https://www.altlinux.org/Установка_корневого_сертификата

Я бы попробовал, например, в том же "Firefox" следующим образом установить сертификат веб-контроля, а после проверить работу сайтов.

А что за сертификат веб контроля?Если устанавливать все необходимые серты как указано на сайте WebMoney-это на уровне того текущего профиля (Комп доменный) ,но не на уровне системы 

Сама инструкция для "Альт", по установке корневого сертификата, имеется на их же WiKi.

Да,так уже делал-это на уровне системы,но почему-то не работает...

Хотя, возможно, это Ваш случай?

Пробовал,на последнем пункте kesl-control -N --set-net-settings терминал выругался,типа неправильные параметры или что-то в этом роде...

 

 

[durtuno]

2 часа назад, Vadim_ka сказал:

А что за сертификат веб контроля?

Хмм, тогда надо начинать с начала:

• Какой корневой сертификат Вы устанавливали?
• Ошибка на всех сайтах или только на каких то определённых?

2 часа назад, Vadim_ka сказал:

это на уровне того текущего профиля (Комп доменный)

• Проверьте, в том же "Firefox" - присутствуют ли в хранилище корневых сертификатов (Центры сертификации) сертификаты "Kaspersky"?