KES 11 сбрасывает защищенные соединения, как исправить...

[Vitaliy_VLG]

Столкнулся с проблемой
Пробую переходить на
KSC 11.0.0.1131
KES 11.1.1.126
Установил кес на свой рабочий пк и сразу же обратил внимание, что перестали открываться странички в IE 11 (и в любых других браузерах)
https://pd.egisso.ru/gost_ssl_check.html
https://msz.egisso.ru/portal/osz/home
https://zakupki.gov.ru/
Стоит удалить кес или выключить «защита от веб-угроз» или добавить в «доверенные домены» то эти сайты начинают работать!
1)    Подскажите, что я делаю не так??? На 10 версии кес такой проблемы нет.
Как настроить политику, чтобы защищенные соединения заработали, без ущерба безопасности?
2)    Или добавление домена в «доверенные домены» это есть требуемое решение проблемы?

[Nikolay Arinchev]

Здравствуйте,

пожалуйста, приложите к своему ответу экспорт активной политики.

Спасибо!

[Vitaliy_VLG]

Политика

[Nikolay Arinchev]

Спасибо за информацию!

Добавление сайта в доверенные не снижает уровня защиты. 

Уточните, пожалуйста, устраивает л вас такое решение?

 

[Vitaliy_VLG]

Занесение всех ГИС, с которыми возникают проблемы с защищенными соединениями, в “Доверенные домены” мне кажется проблемой.

Учитывая, что не понятно, в связи с чем связана ошибка соединения, либо это система не настроена верно либо еще что с оборудованием, может сайт не доступен, а оказывается это KES колдует.

 

Может имеется такой функционал в KES, который бы информировал пользователя, что ошибка соединения связана именно с процедурой проверки защищенного соединения, подменой сертификата и т.д., чтобы можно сразу понять что нужно настроить

[Success]

Занесение всех ГИС, с которыми возникают проблемы с защищенными соединениями, в “Доверенные домены” мне кажется проблемой.

Учитывая, что не понятно, в связи с чем связана ошибка соединения, либо это система не настроена верно либо еще что с оборудованием, может сайт не доступен, а оказывается это KES колдует.

 

Может имеется такой функционал в KES, который бы информировал пользователя, что ошибка соединения связана именно с процедурой проверки защищенного соединения, подменой сертификата и т.д., чтобы можно сразу понять что нужно настроить

 

У меня в доверенных уже 5 доменов. Что еще огорчает нет возможности экспорта импорта списка доменов для других политик, приходится руками добавлять везде.

Если доставляет неудобства - снимите вообще галочку “Проверять защищенные соединения”.