Ошибка “Невозможно гарантировать подлинность” домена в Kaspersky

Ошибка "Невозможно гарантировать подлинность" домена в Kaspersky Сертификаты

Kaspersky internet security: невозможно гарантировать подлинность домена, с которым устанавливается соединение | база знаний “try 2 fix”

Kaspersky Internet Security: Невозможно гарантировать подлинность домена, с которым устанавливается соединение

Пользователи Kaspersky Internet Security часто могут это видеть сообщение в нижнем правом углу экране. В некоторых случаях стоит задуматься, стоит ли продолжать соединение (если Вы пытаетесь зайти на неизвестный веб-сайт), но в некоторых его следует игнорировать: если у Вас личный домен почты (@*.ru) и нарушена цепочка сертификатов. Во втором случае, это сообщение через некоторое время после начала работы начинает раздражать, учитывая, что каждый раз вам приходится нажимать кнопку «Продолжить». Рассказываем, как избавится от назойливого уведомления. 

  1. Открываем главное окно антивируса.
  2. Нажимаем на значок шестерёнки в левом нижнем углу.
  3. Переходим в Дополнительно > Сеть > Настроить исключения. Откроется окно «Проверка защищённых соединений«.
  4. Нажимаем на кнопку Добавить.
  5. В появившейся форме вводите адрес Вашего почтового сервер, если он общий, либо отдельно POP/IMAP и SMTP, если адреса у них не совпадают.
  6. Нажимаете кнопку «Добавить» внизу окна.

    Kaspersky Internet Security: Невозможно гарантировать подлинность домена, с которым устанавливается соединение

  7. Перезапускаете почтовый клиент — готово!

Добавление домена в список доверенных

В настройках Kaspersky Endpoint Security (или в нужной политике Kaspersky Security Center), нужно выбрать пункт “Общие параметры – Параметры сети”, и там нажать на кнопку “Доверенные домены”.
Ошибка "Невозможно гарантировать подлинность" домена в Kaspersky
Там добавляем нужные домены, например:

Исключение защищенных соединений из проверки

Большинство веб-ресурсов используют защищенное соединение. Специалисты “Лаборатории Касперского” рекомендуют включить проверку защищенных соединений. Если проверка защищенных соединений мешает работе, вы можете добавить веб-сайт в исключения, – доверенные адреса.

Если доверенная программа использует защищенное соединение, вы можете выключить проверку защищенных соединений для этой программы. Например, вы можете выключить проверку защищенных соединений для программ облачных хранилищ, так как эти программы используют двухфакторную аутентификацию с собственным сертификатом.

Про сертификаты:  30 сентября: Let's Encrypt и конец срока действия IdenTrust DST Root CA X3 / Комментарии / Хабр

Чтобы исключить веб-адрес из проверки защищенных соединений, выполните следующие действия:

  1. В нижней части главного окна программы нажмите на кнопку icon_settings.
  2. В окне параметров программы выберите раздел Настройки сети.
  3. В блоке Проверка защищенных соединений нажмите на кнопку Доверенные адреса.
  4. Нажмите на кнопку Добавить.
  5. Введите имя домена или IP-адрес, если вы хотите, чтобы программа Kaspersky Endpoint Security не проверяла защищенные соединения, устанавливаемые при переходе на эту веб-страницу.
  6. Kaspersky Endpoint Security поддерживает символ * для ввода маски в имени домена.

    Kaspersky Endpoint Security не поддерживает маски для IP-адресов. Вы можете ввести диапазон IP-адресов в локальном интерфейсе программы (например, 198.51.100.0/24). Ввести диапазон IP-адресов в консоли Kaspersky Security Center невозможно.

    Примеры:

  7. Сохраните внесенные изменения.

По умолчанию Kaspersky Endpoint Security не проверяет защищенные соединения при возникновении ошибок и добавляет веб-сайт в специальный список – домены с ошибками проверки. Kaspersky Endpoint Security составляет список для каждого пользователя отдельно и не передает данные в Kaspersky Security Center.

  • Сохраните внесенные изменения.
  • По умолчанию Kaspersky Endpoint Security не проверяет защищенные соединения при возникновении ошибок и добавляет веб-сайт в специальный список – домены с ошибками проверки. Kaspersky Endpoint Security составляет список для каждого пользователя отдельно и не передает данные в Kaspersky Security Center.

    Чтобы просмотреть список доменов с ошибками проверки, выполните следующие действия:

    1. В нижней части главного окна программы нажмите на кнопку icon_settings.
    2. В окне параметров программы выберите раздел Настройки сети.
    3. В блоке Проверка защищенных соединений нажмите на кнопку Домены с ошибками проверки.

    Откроется список доменов с ошибками проверки. Чтобы сбросить список вам нужно включить блокирование соединения при возникновении ошибки в политике, применить политику, вернуть параметр в исходное состояние и снова применить политику.

    Специалисты “Лаборатории Касперского” составляют список доверенных веб-сайтов, которые Kaspersky Endpoint Security не проверяет независимо от параметров программы, – глобальные исключения.

    Про сертификаты:  Поговорим о SSL-сертификатах: что это и как выбрать сертификат?

    Чтобы просмотреть глобальные исключения из проверки защищенного трафика, выполните следующие действия:

    1. В нижней части главного окна программы нажмите на кнопку icon_settings.
    2. В окне параметров программы выберите раздел Настройки сети.
    3. В блоке Проверка защищенных соединений нажмите на ссылку сайтах.

    Откроется список веб-сайтов, составленный специалистами “Лаборатории Касперского”. Kaspersky Endpoint Security не проверяет защищенные соединения для сайтов из списка. Список может быть обновлен при обновлении баз и модулей Kaspersky Endpoint Security.

    Отключение веб-контроля

    Альтернативным, и более агрессивным способом будет полное отключение веб-контроля. Для этого, нужно в настройках Kaspersky Endpoint Security (или политики Kaspersky Security Center) выбрать пункт “Базовая защита – Защита от веб-угроз”, и снять галочку с пункта “Защита от веб-угроз”.

    После выполнения данных действий Касперский перестанет сканировать ЛЮБОЙ веб-трафик!

    Отключение проверки подлинности домена в kaspersky

    Если проблема находится на стороннем сервере, то постоянные срабатывания предупреждения антивируса Касперского и трата времени на их обработку также может раздражать. Тут есть 2 варианта решения:

    • полностью отключить проверку в программе;
    • добавить URL определенного проекта в исключения.

    Вспоминается сразу похожая ошибка SEC_ERROR_UNKNOWN_ISSUER в Firefox — видимо, «Каспер» пытается перестраховаться в любой непонятной ситуации.

    Чтобы выключить анализ защищенных соединений:

    1. Открываете основное окно программы Kaspersky Internet Security (в интерфейсе других, увы, не ориентируюсь). Дальше кликаете по иконке шестеренки (Настройки), где следует выбрать пункт «Дополнительно» — «Сеть».

    2. Затем находите опцию «Проверка защищенных соединений» и выбираете в ней первый пункт — «не проверять».

    3. Появится всплывающее окно с предупреждением, что уровень защиты снизится — соглашаетесь с этим.

    Дабы создать исключение для определенного сайта:

    1. Вначале выполняем аналогичные действия предыдущему методу: заходим в настройки, где во вкладке «Дополнительно» выбираем «Сеть».

    2. Для опции проверки соединений чуть ниже имеется линк «Настроить исключения».

    3. После клика на ссылку появится новое окно, где сможете добавлять доменные имена, для которых не будет проверяться сертификат. Вводите в форме URL, отмечаете опцию «Активно» и кликаете «Добавить».

    Про сертификаты:  Что делать, если антивирус не дает открыть сайт | Блог Касперского

    В принципе, на это всем. Больше информации найдете в онлайн справке антивируса. Если после всех манипуляций проблема не исчезла, остается 2 пути: просто забить либо обратиться в тех.поддержку Касперского. Ошибка невозможности гарантирования подлинности домена теоретически может появляться и при использовании другого антивирусного софта.

    Кстати, если у вас возникали какие-то другие проблемы с Kaspersky, можете поделиться их решением ниже. Помнится, раньше он дико тормозил, но сейчас, вроде бы, все получше стало.

    Проблема с сертификатами сайтов | kaspersky community

    На ряд сайтов не могу зайти, появляется сообщение о недействительности сертификата. Нажимаю ссылку “просмотреть сертификат”, появляется окошко антивируса, где предъявлена актуальные даты действия сертификата, но написано, что недействительно. При этом на вкладке “Путь сертификации” в графе “состояние сертификата” написано, что действителен.

    Ещё при заходе на ряд сайтов тоже Касперский ругается на сертификат, но даёт продолжить. В первом же случае на сайт не попасть вообще никак, даже через другие браузеры и с отключённым антивирусом.

    Пробовала зайти через Файрфокс, Яндекс-браузер, Хром. Также при включении почтовика Mozilla Thunderbird ругается на сертификаты и успокаивается только после просьбы не беспокоить 30 минут. Почтовик после этого работает.

    Перезагрузка компа не помогла. Сегодня в первой половине дня всё работало прекрасно, никого не волновали никакие сертификаты.

    Система Windows 7×64, Service Pack 1 Build 7601, версия Касперского Kaspersky Internet Security 20.0.14.1085(m)

    Помогите, я не могу войти на сайты, необходимые для работы! Добавление в доверенные адреса не помогает. Да и не добавлять же туда половину интернета, которая ещё несколько часов назад работала!

    Ошибка "Невозможно гарантировать подлинность" домена в Kaspersky
    Ошибка "Невозможно гарантировать подлинность" домена в Kaspersky

    Симптомы

    После обновления на названную версию (хотя на форумах Касперского так же жалуются на эту же проблему с версиями 11.1.0.15919 и 11.1.1.126) появились проблемы следующего характера:

    И, как оказалось, при отключении Касперского данные сайты стали открываться нормально, что дало толчок к пониманию причины данной проблемы.

    Оцените статью
    Мой сертификат
    Добавить комментарий