Problema con paginas que requieren certificados personal

[soporte_c5v]

Buenos días, tengo problemas con algunos compañeros que usan certificados para acceder a paginas de administración, sedes electrónicas etc...

El caso es que no encuentro cual es el componente, o por que falla. Ni se por donde van los tiros. En cuanto intenta acceder a una web que requiere certificado, se queda la conexión parada y no carga la web...

En cuanto desactivo el antivirus funciona sin problema... La version que usamos es Kasperksy Endpoint Security Cloud.

Un saludo y gracias de antemano.

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

¿Has probado a añadir dichas URLs en el módulo de Anti-Virus de InterNet -> a la lista de URLs Confiables?

 

Alternativamente, puedes también probar a añadir dichas URLs en Exclusiones -> Análisis de Conexiones Cifradas.

 

Saludos.

[Guest #37]

Hola,

Como bien te comenta @harlan4096

Es debido a la herramienta "analizar conexiones cifradas", realiza la siguiente prueba:

En KSC On premise:

En la directiva que aplicas a estos equipos > configuración general > configuración de red, desactiva la casilla "analizar conexiones cifradas y comprueba de nuevo".

Si funciona correctamente, deberas agregar el dominio como "dominio de confianza" en el botón que se encuentra más abajo de esta casilla. (ejemplo *agenciatributaria*)

Explicación del caso:

Por lo que han observado desde Kaspersky, solo ocurre con certificados firmados desde la FNMT (engloba todas las webs gubernamentales), al parecer han realizado cambios que implican que cualquier herramienta que analiza el tráfico (sea del fabricante que sea) no permita usar el certificado.

Para más informarción: https://cutt.ly/tgwOcSo

Saludos

[Guest #37]

En Cloud

En su espacio de Cloud > en el grupo Windows, seleccione la sección Avanzada → Amenazas y exclusiones.

Realice una de las siguientes acciones:

Desactivar el análisis de conexiones cifradas, cambie el botón a Análisis de conexiones cifradas está desactivado.

Haga clic en Guardar para guardar los cambios (esperar a que sincronice con los host administrados para verificar que ha funcionado)

Si funciona correctamente, deberá agregar el dominio como "dominio de confianza"

Para añadir un dominio de confianza:

Haga clic en el botón Añadir.

En la ventana Nuevo ítem que se abre, especifique el nombre de dominio requerido. Puede utilizar el asterisco (*) como una máscara (por ejemplo, *agenciatributaria*).

Haga clic en

Aceptar para cerrar la ventana Nuevo ítem. (esperar a que sincronice con los host administrados para verificar que ha funcionado).

Saludos

[soporte_c5v]

Ok, lo configuro así, gracias por la info

[Guest #37]

Hola,

De nada.

Saludos