Skip to content
kaspersky beta

beta

  • Register

  • Login

  • Categories
  • KForum
  • KClub
  1. Home
  2. ДЛЯ РУССКОЯЗЫЧНЫХ ПОЛЬЗОВАТЕЛЕЙ
  3. Для дома
  4. Kaspersky
  5. Архив
  6. 2020
  7. [2020] Other (AVZ, RD, MasterCD, KPC и другое)
  8. После установки KTS, не все сайты открываются на Firefox 60.02

После установки KTS, не все сайты открываются на Firefox 60.02

Scheduled Pinned Locked Moved [2020] Other (AVZ, RD, MasterCD, KPC и другое)
16 Posts 3 Posters 9.7k Views 3 Watching
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • kilo2K kilo2

    <p>Проблема с проверки https-трафика.</p>
    <p>В хранилище корневых сертификатов в <span>Firefox сертификат от КТС установлен?</span></p>
    <p><span>Необходимо проверить в хранилище сертификатов Firefox случаем не остались старые сертификаты от Kaspersky? Если в хранилище сертификатов Firefox больше одного сертификата от Kaspersky, то необходимо удалить старые сертификаты Kaspersky.</span></p>

    SQS Offline
    SQS Offline
    SQ
    wrote on last edited by SQ
    #3

    <p>@kilo2 Проверил там присутствуют два сертификата годные до 2028 года. причем такие сайты как <a href="http://google.com" target="_blank" rel="noopener">http://google.com</a> открываются без ошибок.</p>
    <p><img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&amp;y=347&amp;a=true&amp;file=KTS20_certificate.png&amp;t=4uu5dKrRPMCcr15&amp;scalingup=0" alt="" width="613" height="347" /></p>

    1 Reply Last reply
    0
    • SQS SQ

      <p><strong>Шаги воспроизведения:</strong></p>
      <p><span>Например попробовать открыть сайт <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru</a> на Firefox 60.02</span></p>
      <p><strong>Актуальный результат:</strong></p>
      <p><span>Сообщение "insecure connection"</span></p>
      <p><strong>Ожидаемый результат:</strong></p>
      <p><span>Отрытие сайта для загруки логов.<img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&amp;y=347&amp;a=true&amp;file=KTS20_004_ssl.png&amp;t=Yl38jpB0AkZ6Czs&amp;scalingup=0" alt="" width="734" height="347" /></span></p>

      kilo2K Offline
      kilo2K Offline
      kilo2
      Moderators
      wrote on last edited by
      #4

      <p>Должен быть только один сертификат.</p>
      <p>Необходимо удалить старый сертификат, можно понять который был раньше установлен по параметру "Действителен с"</p>

      1 Reply Last reply
      0
      • SQS Offline
        SQS Offline
        SQ
        wrote on last edited by
        #5

        <p>На другой машине с KTS 18.0.0.405(h) также установлена два сертификата, и схожих проблем нет. Возможно проблема не в этом.</p>

        1 Reply Last reply
        0
        • SQS SQ

          <p><strong>Шаги воспроизведения:</strong></p>
          <p><span>Например попробовать открыть сайт <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru</a> на Firefox 60.02</span></p>
          <p><strong>Актуальный результат:</strong></p>
          <p><span>Сообщение "insecure connection"</span></p>
          <p><strong>Ожидаемый результат:</strong></p>
          <p><span>Отрытие сайта для загруки логов.<img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&amp;y=347&amp;a=true&amp;file=KTS20_004_ssl.png&amp;t=Yl38jpB0AkZ6Czs&amp;scalingup=0" alt="" width="734" height="347" /></span></p>

          kilo2K Offline
          kilo2K Offline
          kilo2
          Moderators
          wrote on last edited by
          #6

          <p>Проблема как раз в сертификатах. Необходимо удалить старый сертификат из Firefox и проверить проблему.</p>

          1 Reply Last reply
          0
          • kilo2K Offline
            kilo2K Offline
            kilo2
            Moderators
            wrote on last edited by
            #7

            <p>Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox</p>

            SQS 1 Reply Last reply
            0
            • kilo2K kilo2

              <p>Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox</p>

              SQS Offline
              SQS Offline
              SQ
              wrote on last edited by SQ
              #8

              <p>Выполнил, удалил сертификаты в Firefox, перегрузил Firefox опять создались два сертификата. Может есть кого-то еще идеи?</p>

              1 Reply Last reply
              0
              • SQS SQ

                <p><strong>Шаги воспроизведения:</strong></p>
                <p><span>Например попробовать открыть сайт <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru</a> на Firefox 60.02</span></p>
                <p><strong>Актуальный результат:</strong></p>
                <p><span>Сообщение "insecure connection"</span></p>
                <p><strong>Ожидаемый результат:</strong></p>
                <p><span>Отрытие сайта для загруки логов.<img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&amp;y=347&amp;a=true&amp;file=KTS20_004_ssl.png&amp;t=Yl38jpB0AkZ6Czs&amp;scalingup=0" alt="" width="734" height="347" /></span></p>

                kilo2K Offline
                kilo2K Offline
                kilo2
                Moderators
                wrote on last edited by
                #9

                <p>Если просмотреть свойства сертификатов они чем-то отличаются?</p>
                <p>Если продукт добавляет в <span>Firefox два сертификата то желательно сделать трассировки этого.  Включить трассировки  удалить Firefox сертификаты от Kaspersky из Firefox после чего закрыть браузер и снова его запустить. После чего убедится что продукт добавил в браузер два сертификата.</span></p>

                1 Reply Last reply
                0
                • SQS Offline
                  SQS Offline
                  SQ
                  wrote on last edited by SQ
                  #10

                  <p>Отличаются хэши, было бы не плохо, чтобы тестеры KL просмотрели ранее предоставленные трэйсы. Так как такие сайты как google.com, microsoft.com , kaspersky.ru, qainfo.ru открываются без ругательств на безопасное соединение, однако cloud.qainfo.ru нет.</p>

                  1 Reply Last reply
                  0
                  • SQS Offline
                    SQS Offline
                    SQ
                    wrote on last edited by
                    #11

                    <p>Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</p>

                    SQS 1 Reply Last reply
                    0
                    • SQS SQ

                      <p>Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</p>

                      SQS Offline
                      SQS Offline
                      SQ
                      wrote on last edited by
                      #12

                      <p>@sq said in После установки KTS, не все сайты открываются на Firefox 60.02: ></p>
                      <p>Похоже проблема в настройке сайта cloud.qainfo.ru - <a href="https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru" target="_blank" rel="noopener">https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</a></p>
                      <h3><span style="font-size: 12pt; font-size: 12pt;">The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. <a href="https://www.sslshopper.com/ssl-certificate-not-trusted-error.html" target="_blank" rel="noopener">Learn more about this error</a>. You can fix this by following <a href="http://www.globalsign.com/support/installcert.php" target="_blank" rel="noopener">GlobalSign's Certificate Installation Instructions</a> for your server platform. Pay attention to the parts about Intermediate certificates.</span></h3>

                      SQS 1 Reply Last reply
                      0
                      • SQS SQ

                        <p>@sq said in После установки KTS, не все сайты открываются на Firefox 60.02: ></p>
                        <p>Похоже проблема в настройке сайта cloud.qainfo.ru - <a href="https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru" target="_blank" rel="noopener">https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru</a></p>
                        <h3><span style="font-size: 12pt; font-size: 12pt;">The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. <a href="https://www.sslshopper.com/ssl-certificate-not-trusted-error.html" target="_blank" rel="noopener">Learn more about this error</a>. You can fix this by following <a href="http://www.globalsign.com/support/installcert.php" target="_blank" rel="noopener">GlobalSign's Certificate Installation Instructions</a> for your server platform. Pay attention to the parts about Intermediate certificates.</span></h3>

                        SQS Offline
                        SQS Offline
                        SQ
                        wrote on last edited by
                        #13

                        <p>Тут возникает вопрос, где не работает корректно проверка трафика в новом продукте(KTS 20) или  в старых продуктов (KTS 18)</p>

                        1 Reply Last reply
                        0
                        • SQS SQ

                          <p><strong>Шаги воспроизведения:</strong></p>
                          <p><span>Например попробовать открыть сайт <a href="https://cloud.qainfo.ru" target="_blank" rel="noopener">https://cloud.qainfo.ru</a> на Firefox 60.02</span></p>
                          <p><strong>Актуальный результат:</strong></p>
                          <p><span>Сообщение "insecure connection"</span></p>
                          <p><strong>Ожидаемый результат:</strong></p>
                          <p><span>Отрытие сайта для загруки логов.<img src="https://cloud.qainfo.ru/index.php/apps/files_sharing/ajax/publicpreview.php?x=1920&amp;y=347&amp;a=true&amp;file=KTS20_004_ssl.png&amp;t=Yl38jpB0AkZ6Czs&amp;scalingup=0" alt="" width="734" height="347" /></span></p>

                          kilo2K Offline
                          kilo2K Offline
                          kilo2
                          Moderators
                          wrote on last edited by
                          #14

                          <p>Желательно все-таки сделать трассировки по выше приведенному сценарию. Чтобы разработчике посмотрели почему продукт в Firefox добавляются два сертификата.</p>
                          <p>Проверял у себя с 2020 нету проблем с доступом к <span>cloud.qainfo.ru. При этом у меня Firefox устанавливается только один сертификат.</span></p>

                          1 Reply Last reply
                          0
                          • SQS Offline
                            SQS Offline
                            SQ
                            wrote on last edited by
                            #15

                            <p>Ок, по запросу разработчиков вышлю все необходимые логи.</p>

                            1 Reply Last reply
                            0
                            • E Offline
                              E Offline
                              Egor.Pokrovsky
                              Kaspersky Lab
                              wrote on last edited by
                              #16

                              <p>Это баг FireFox, а не Kaspersky.</p>

                              1 Reply Last reply
                              0
                              Reply
                              • Reply as topic
                              Log in to reply
                              • Oldest to Newest
                              • Newest to Oldest
                              • Most Votes


                              • First post
                                Last post
                              0
                              • Categories
                              • KForum
                              • KClub