Ssl-сертификат подменен на сертификат от kaspersky | kaspersky community
Добрый день! Обратил внимание, что при входе на защищенный сайт компании (https), если внимательно рассмотреть SSL-сертификат в браузере, то видно, что отображается не исходный, от DigiCert, а именно сертификат Kaspersky. Соответственно, даты выпуска тоже совсем не те, что ожидаешь увидеть. Это несколько сбивает с толку, ведь нужно следить за сроком действия именно оригинального сертификата. Как это отключить – чтобы виден был исходный SSL-сертификат? Спасибо.
Важен ли ssl-сертификат для сайта
Тот же антивирус Касперский постоянно будет ругаться, если вы захотите войти на сайт с незащищенным соединением. Другие антивирусы будут реагировать точно таким же образом. Однако совсем недавно проблема с незашифрованным трафиком вышла за рамки антивирусов, и на нее стали обращать внимания браузеры.
Например, поисковики Гугл и Яндекс объявили, что сайты без SSL-сертификата будут ранжироваться намного ниже по списку. А в скором времени сайты с незащищенным соединением вообще будут «выпадать» из поиска.
Как обычному пользователю определить, есть ли SSL-сертификат у сайта или нет? Для этого есть специальные инструменты и возможности самого браузера, однако максимально простой способ — это визуально оценить адрес сайта:
Многие браузеры, перед тем как вы собираетесь перейти на незащищенный сайт, предупреждают вас об этом намерении и переспрашивают еще раз, уверены ли вы вы в этом действии.
Как установить ssl-сертификат для сайта
Для того чтобы установить SSL-сертификат для своего сайта, есть два проверенных варианта:
Можно издать собственный самоподписанный сертификат безопасности со своими криптографическими ключами. Он прекрасно может защитить интернет-соединение с сайтом, но он не будет «принят» браузерами. То есть браузеры будут предупреждать пользователей о том, что такому сертификату доверять нельзя.
Воспользоваться доверенным сертификатом SSL. Центров, которые выпускают такие сертификаты, очень много. Есть платные и бесплатные сертификаты с разными уровнями защиты данных, поэтому каждый сможет подобрать для своего ресурса и своих возможностей собственный сертификат. То есть для личного сайта-блога можно воспользоваться простым бесплатным SSL, но для сайта банка такой сертификат уже не подходит. Банку нужно будет приобрести SSL с усиленной защитой данных.
Касперский SSL-сертификат для сайта относится к категории «самоподписанных», однако он устанавливается не совсем на сайт, а скорее, на ваше устройство.
Касперский ssl-сертификат для сайта
Касперский SSL-сертификат не продается как отдельный продукт — об этом мы уже писали чуть выше. Он является частью антивируса Касперского (и других продуктов, защищающих ваш интернет-трафик). Этот вид сертификата автоматически устанавливается в ваш браузер, при помощи которого вы «серфите» интернет.
При покупке продуктов интернет-защиты Касперского SSL-сертификат иногда нужно добавлять в свой браузер «руками», потому что автоматическая установка не всегда срабатывает, а если его не установить в браузер, то будет отсутствовать сетевая защита.
Давайте посмотрим, как добавить Касперский SSL-сертификат для сайта на примере браузера Firefox. Сделать это можно по следующему пути:
нужно зайти в настройки браузера;
найти пункт «Дополнительные»;
там найти пункт «Сертификаты» и нажать кнопку «Просмотр сертификатов»;
открыть вкладку «Центры сертификации» и нажать в ней кнопку «Импортировать»;
после нажатия этой кнопки откроется диалоговое окно, где нужно будет найти файл «(fake)Kaspersky Anti-Virus personal root certificate.cer», обычно этот файл располагается в системной папке, где установлен антивирус Касперского.
После всех этих действий в хранилище сертификатов вашего браузера появится Касперский SSL-сертификат для сайта, почты и программного обеспечения.
Заключение
Фактически Касперский SSL-сертификат будет осуществлять проверку сайта на наличие должной защиты. Если такая защита будет недостаточной или вовсе отсутствовать, то Касперский SSL будет «подменять» SSL веб-сайта, чтобы вам как пользователю продуктов Касперского и нужного вам веб-сайта обеспечить должную защиту.