Список сайтов далеко не полный. У меня в исключениях порядка 10 таких. Все связаны с российскими государственными органами.

Большая часть антивирусов ведет себя также как и Касперский в отношении этих защищенных соединений. Но обидно, что российский антивирус некорректно работает с государственными порталами.

Возможно, для открытия этих сайтов еще требуется CryptoPro CSP с установленными корневыми сертификатами для этих сайтов. Но я не уверен...

Готов оказать содействие в проверке и настройке при необходимости.

Шаги воспроизведения:

Требуется браузер с поддержкой алгоритмов ГОСТ: IE11, Mozilla Firefox ESR, Yandex browser(с включенной опцией поддержки алгоритмов ГОСТ) или Chromium GOST.

Попытаться открыть сайты, использующие защищенное соединение. Такие как:

https://gasu-office.roskazna.ru/esiaRedirect

https://lk-fzs.roskazna.ru

https://private.bus.gov.ru/private/login.html

Настройки "Проверка защищенных соединений":

"Проверять защищенные соединения по запросу компонентов защиты"

В случае возникновения ошибки при проверке защищенного соединения:

"Спрашивать"

"Блокировать соединения по протоколу SSL 2.0" - включено (отключение не оказывает влияния)

"Расшифровать защищенные соединения с EV-сертификатом" - включено.

Актуальный результат:

Ошибки открытия:

Этот сайт не может обеспечить безопасное соединение

Сайт gasu-office.roskazna.ru отправил недействительный ответ.

Ожидаемый результат:

После добавления сайтов в исключения сайты открываются без проблем.

Необходимо, чтобы антивирус предупреждал о блокировке соединения и спрашивал: блокировать или добавить в исключения.

@angeldragon said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

Не вижу смысла заводить багу, так как такая ситуация с Касперским была всегда, с 2019 версии точно. Да и с другими антивирусами бывает подобное. Сисадмины госучреждений уже знают возможные причины, и сразу лезут в антивирус и добавляют в исключения эти сайты.

Поэтому ситуация сохраняется, так как никто не хочет утруждаться с его исправлением. Хватает "костылей", которыми нужно пользоваться постоянно, вместо того, чтобы установить программу и не мучится с добавлением нескольких десятков сайтов в исключения. Фактический такой несовместимости с антивирусом не должно быть.

Согласен. Особенно с отечественными антивирусами... Все-таки заведу багу... Освобожусь немного, и заведу.

EDIT: Завел багу, надеюсь, будет какой-нибудь толк...

@angeldragon said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish для доступа к этим сайтам используется USB-ключ (токен) или специальный сертификат? Если да, тогда заводите багу, она явно будет критической для бухгалтеров  и т.п. пользователей, которые работают с государственными сайтами через токен.

Для доступа к сайтам используются сертификаты, но их выбор появляется после открытия этих страниц. Пока страницы не открываются, выбор сертификата не появится.

Бухгалтерам и специалистам рекомендуют использовать IE11 или FireFox, иногда Yandex Browser, так как только там есть поддержка GOST. Из хромов только Chromium GOST может работать с такими сайтами.

В других браузерах происходит такая же блокировка.

Не вижу смысла заводить багу, так как такая ситуация с Касперским была всегда, с 2019 версии точно. Да и с другими антивирусами бывает подобное. Сисадмины госучреждений уже знают возможные причины, и сразу лезут в антивирус и добавляют в исключения эти сайты.

Возможно, дело и не в антивирусах, блокирующих защищенные соединения без разбору, а в самих сайтах... Русские же делали...

Я в принципе ничего не имею против, только бы сообщение вылазило бы с возможностью добавления в исключения. Это было бы очень полезно.

@angeldragon said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish попробуйте убрать эту галочку:

Если не поможет, укажите примеры сайтов.

Галочка не помогла. Без добавления в исключения при попытке открытия адресов типа:

https://lk-fzs.roskazna.ru

https://private.bus.gov.ru/private/login.html

https://gasu-office.roskazna.ru/esiaRedirect

Появляется ошибка:

Этот сайт не может обеспечить безопасное соединение

На сайте lk-fzs.roskazna.ru используется неподдерживаемый протокол.

@dmitriy-pisarets said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

ЧЯДНТ

Можете уточнить: без продукта сайт открывается? Если да, то в каком браузере IE8? Нужен ли для этого сертификат\софт?

Если с сертификатом\софтом все работает без нашего продукта, собирите, пожалуйста, трейсы.

для удобства - можем перейти в личные сообщения

Без продукта сайты открываются. И в Chromium GOST, и в Mozilla Firefox, и в IE11. Также сайты без проблем открываются после добавления в исключения проверки защищенных соединений.

Большая часть этих сайтов использует TLS. Какой версии, правда, не знаю. Но, думаю, старой.

Проблемы лишь в том, что KIS молча блокирует эти соединения, не выдавая ни ошибки, ни спрашивая, что делать, хотя в настройках при ошибке стоит "Спрашивать".

Для дальнейшей работы этих сайтов иногда требуется выбор сертификата, иногда запущенный VPN отдельным софтом. Но всё это требуется уже после открытия сайта. Как только добавляю сайт в исключения, дальше всё работает как надо.

P.S. Если здесь это обсуждать неудобно, можно перейти и в личные, я не против.

@angeldragon said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish у меня установилась версия 1.1.36.0

У Хрома тоже обновилась до 1.1.36.0 сегодня.

У меня вопрос: в настройках защищенных соединений стоит "Проверять защищенные соединения по запросу компонентов защиты", В случае возникновения ошибки стоит "Спрашивать".

Но защищенные соединения на гос сайтах типа lk-fzs.roskozna не открываются. KIS никакого запроса не выдаёт. В браузере просто ошибка открытия защищенного соединения.

Пока не добавишь сайт в исключения, сайт не откроется. ЧЯДНТ?

@dmitriy-pisarets said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

Коллега делится ссылками на плагины, если у вас вдруг не подтянулись верные 

FireFox - https://addons.mozilla.org/firefox/addon/kaspersky-protection-beta/

Chrome - https://chrome.google.com/webstore/detail/kaspersky-protection/caikgllanhlklcokdjmkadajfohoahak

старый лучше выключить, но не удалять.

По этим ссылкам новая версия 1.1.35 от 06.10.2020. При установке ставится какая-то древняя 1.0.70.... Странно... Причем, да, их можно ставить оба и ту, что с АВ ставится и по ссылкам отдельно )))

Присоединяюсь. Есть личные флешки, на которых много данных и нет смысла проверять каждый раз. Приходится отключать проверку совсем...

@r3l4x said in KAV\\KIS\\KTS\\KS\\KFA\\KSOS: 21\.2\.14\.536:

@unclwish вот оно: https://eap.kaspersky.com/topic/2787/добавить-балун-с-запросом-сканировать-или-нет-флешку

если хотите, можете написать там, что присоединяетесь.

Конечно, спасибо.