Kaspersky
Question

KESL 11.1.0.3013 проверка сертификатов

  • 9 September 2020
  • 0 replies
  • 36 views

Здравствуйте, на компьютерах в школе с ОС AstraLinux Common Edition установлен KESL 11 и включена проверка HTTPS трафика. По правилам доступа в Интернет, в школе работает контент-фильтр SkyDNS, соответственно доступ есть к ограниченному числу сайтов. Проблема в том, что при переходе на некоторые сайты по HTTPS (не все, в случае с https://poisk.skydns.ru всё нормально) выходит сообщение о том, что соединение не доверенное и проверка сертификатов не возможна.

Скрин № 1

Перейти на сайт в дальнейшем можно, но после перезагрузки браузера или компьютера, сообщение появляется снова. На некоторых сайтах (например, https://moodle3.ipk-tula.ru) это приводит к тому, что нормально с ними работать не получается (не происходит логин или выбрасывает из учетной записи).

Скрин № 2

При этом на компьютерах с Windows такого нет, на компьютерах с AstraLinux при подключении через другого провайдера (без контент-фильтра) тоже всё нормально.

Вопрос в следующем: KESL проверяет цепочку сертификатов через какой-то узел в интернете? Его можно было бы добавить в исключения в контент-фильтре для нормальной функциональности. Или эта проверка происходит другим образом? Если да, то можно ли как-то исправить данную ситуацию?


0 replies

Be the first to reply! / Ответьте первым!

Reply / Ответить