KES11. Проверка защищенных соединений. Как задать исключения по ip?

[Aigir]

В KES11 включена проверка защищенных соединений. Для некоторых ресурсов необходимо задать исключение проверки. Проблема в том, что обращение к этим ресурсам производится не по доменному имени, а по IP. Если я прописываю в Доверенных доменах эти IP, KES11 все равно продолжает подменять их сертификаты, т.е. исключение по ip не работает. Но совсем отключать проверку защищенных соединений не хотелось-бы. Что можно сделать?

[Alexey]

Aigir подскажите пожалуйста данная настройка политиками распространяется? Думаю может быть можно профилями это сделать. Но в KSC не могу найти настройку, подскажите где она.

[Aigir]

Насчет политики не могу сказать, я пока KES11 только локально использую. По аналогии с локальными настройками это должно быть в Дополнительных параметрах - Параметры сети

[Katbert]

В политике KES11 это находится в Общие параметры\Параметры сети\Проверка защищенных соединений

[Aigir]

Таки что посоветуете в моей ситуации? Пока пришлось отключить проверку защищенных соединений, но это не правильный вариант.

[Miroslavskiy]

У меня такая же ситуация была. Вбил адреса в правило Разрешенные сайты в веб контроле. Вроде пока работает, но сайты открываются долго.

[Katbert]

Нашел обходной способ, чтобы не проверять https-трафик на заданный IP-адрес. Для этого нужно добавить конкретный браузер Исключения \ Доверенные программы и сказать - Не проверять только зашифрованный трафик на заданные удаленные IP-адреса

[Miroslavskiy]

Нашел обходной способ, чтобы не проверять https-трафик на заданный IP-адрес. Для этого нужно добавить конкретный браузер Исключения \ Доверенные программы и сказать - Не проверять только зашифрованный трафик на заданные удаленные IP-адреса

Не пойму в каком разделе доверенная зона и эти исключения ? Покажите пжлста )

[Katbert]

Не пойму в каком разделе доверенная зона и эти исключения ? Покажите пжлста )

Общие параметры\Исключения в политике KES

[Miroslavskiy]

Не пойму в каком разделе доверенная зона и эти исключения ? Покажите пжлста )

Общие параметры\Исключения в политике KES

Спасибо, попробовал Ваш способ.

[Roman Andreev]

Только таким образом использовать маску нельзя, нужно перечислять все IP. У меня их больше ста.... Спасибо Касперскому!!!