После установки KTS, не все сайты открываются на Firefox 60.02

[SQ]

<p><strong>Шаги воспроизведения:</strong></p>
<p><span>Например попробовать открыть сайт <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru</a> на Firefox 60.02</span></p>
<p><strong>Актуальный результат:</strong></p>
<p><span>Сообщение "insecure connection"</span></p>
<p><strong>Ожидаемый результат:</strong></p>
<p><span>Отрытие сайта для загруки логов.<img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&y=347&a=true&file=KTS20_004_ssl.png&t=Yl38jpB0AkZ6Czs&scalingup=0" alt="" width="734" height="347" /></span></p>

[kilo2]

<p>Проблема с проверки https-трафика.</p>
<p>В хранилище корневых сертификатов в <span>Firefox сертификат от КТС установлен?</span></p>
<p><span>Необходимо проверить в хранилище сертификатов Firefox случаем не остались старые сертификаты от Kaspersky? Если в хранилище сертификатов Firefox больше одного сертификата от Kaspersky, то необходимо удалить старые сертификаты Kaspersky.</span></p>

[SQ]

<p>@kilo2 Проверил там присутствуют два сертификата годные до 2028 года. причем такие сайты как <a href="http://google.com" target="_blank" rel="noopener">http://google.com</a> открываются без ошибок.</p>
<p><img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&y=347&a=true&file=KTS20_certificate.png&t=4uu5dKrRPMCcr15&scalingup=0" alt="" width="613" height="347" /></p>

[kilo2]

<p>Должен быть только один сертификат.</p>
<p>Необходимо удалить старый сертификат, можно понять который был раньше установлен по параметру "Действителен с"</p>

[SQ]

<p>На другой машине с KTS 18.0.0.405(h) также установлена два сертификата, и схожих проблем нет. Возможно проблема не в этом.</p>

[kilo2]

<p>Проблема как раз в сертификатах. Необходимо удалить старый сертификат из Firefox и проверить проблему.</p>

[kilo2]

<p>Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox</p>

[SQ]

<p>Выполнил, удалил сертификаты в Firefox, перегрузил Firefox опять создались два сертификата. Может есть кого-то еще идеи?</p>

[kilo2]

<p>Если просмотреть свойства сертификатов они чем-то отличаются?</p>
<p>Если продукт добавляет в <span>Firefox два сертификата то желательно сделать трассировки этого.  Включить трассировки  удалить Firefox сертификаты от Kaspersky из Firefox после чего закрыть браузер и снова его запустить. После чего убедится что продукт добавил в браузер два сертификата.</span></p>

[SQ]

<p>Отличаются хэши, было бы не плохо, чтобы тестеры KL просмотрели ранее предоставленные трэйсы. Так как такие сайты как google.com, microsoft.com , kaspersky.ru, qainfo.ru открываются без ругательств на безопасное соединение, однако cloud.qainfo.ru нет.</p>

[SQ]

<p>Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</p>

[SQ]

<p>@sq said in После установки KTS, не все сайты открываются на Firefox 60.02: ></p>
<p>Похоже проблема в настройке сайта cloud.qainfo.ru - <a href="https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru" target="_blank" rel="noopener">https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</a></p>
<h3><span style="font-size: 12pt; font-size: 12pt;">The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. <a href="https://www.sslshopper.com/ssl-certificate-not-trusted-error.html" target="_blank" rel="noopener">Learn more about this error</a>. You can fix this by following <a href="http://www.globalsign.com/support/installcert.php" target="_blank" rel="noopener">GlobalSign's Certificate Installation Instructions</a> for your server platform. Pay attention to the parts about Intermediate certificates.</span></h3>

[SQ]

<p>Тут возникает вопрос, где не работает корректно проверка трафика в новом продукте(KTS 20) или  в старых продуктов (KTS 18)</p>

[kilo2]

<p>Желательно все-таки сделать трассировки по выше приведенному сценарию. Чтобы разработчике посмотрели почему продукт в Firefox добавляются два сертификата.</p>
<p>Проверял у себя с 2020 нету проблем с доступом к <span>cloud.qainfo.ru. При этом у меня Firefox устанавливается только один сертификат.</span></p>

[SQ]

<p>Ок, по запросу разработчиков вышлю все необходимые логи.</p>

[Egor.Pokrovsky]

<p>Это баг FireFox, а не Kaspersky.</p>