После установки KTS, не все сайты открываются на Firefox 60.02

SQ

Шаги воспроизведения:

Например попробовать открыть сайт https://cloud.qainfo.ru на Firefox 60.02

Актуальный результат:

Сообщение "insecure connection"

Ожидаемый результат:

Отрытие сайта для загруки логов.

kilo2

Проблема с проверки https-трафика.

В хранилище корневых сертификатов в Firefox сертификат от КТС установлен?

Необходимо проверить в хранилище сертификатов Firefox случаем не остались старые сертификаты от Kaspersky? Если в хранилище сертификатов Firefox больше одного сертификата от Kaspersky, то необходимо удалить старые сертификаты Kaspersky.

SQ

@kilo2 Проверил там присутствуют два сертификата годные до 2028 года. причем такие сайты как http://google.com открываются без ошибок.

kilo2

Должен быть только один сертификат.

Необходимо удалить старый сертификат, можно понять который был раньше установлен по параметру "Действителен с"

SQ

На другой машине с KTS 18.0.0.405(h) также установлена два сертификата, и схожих проблем нет. Возможно проблема не в этом.

kilo2

Проблема как раз в сертификатах. Необходимо удалить старый сертификат из Firefox и проверить проблему.

kilo2

Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox

SQ

Выполнил, удалил сертификаты в Firefox, перегрузил Firefox опять создались два сертификата. Может есть кого-то еще идеи?

kilo2

Если просмотреть свойства сертификатов они чем-то отличаются?

Если продукт добавляет в Firefox два сертификата то желательно сделать трассировки этого. Включить трассировки удалить Firefox сертификаты от Kaspersky из Firefox после чего закрыть браузер и снова его запустить. После чего убедится что продукт добавил в браузер два сертификата.

SQ

Отличаются хэши, было бы не плохо, чтобы тестеры KL просмотрели ранее предоставленные трэйсы. Так как такие сайты как google.com, microsoft.com , kaspersky.ru, qainfo.ru открываются без ругательств на безопасное соединение, однако cloud.qainfo.ru нет.

SQ

Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru

SQ

@sq said in После установки KTS, не все сайты открываются на Firefox 60.02: >

Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru

The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. Learn more about this error. You can fix this by following GlobalSign's Certificate Installation Instructions for your server platform. Pay attention to the parts about Intermediate certificates.

SQ

Тут возникает вопрос, где не работает корректно проверка трафика в новом продукте(KTS 20) или в старых продуктов (KTS 18)

kilo2

Желательно все-таки сделать трассировки по выше приведенному сценарию. Чтобы разработчике посмотрели почему продукт в Firefox добавляются два сертификата.

Проверял у себя с 2020 нету проблем с доступом к cloud.qainfo.ru. При этом у меня Firefox устанавливается только один сертификат.

SQ

Ок, по запросу разработчиков вышлю все необходимые логи.

Egor.Pokrovsky

Это баг FireFox, а не Kaspersky.