SSL/TLS

ESET Endpoint Antivirus kann Verbindungen, die das SSL-Protokoll verwenden, auf Bedrohungen untersuchen. Für die Untersuchung von durch SSL geschützten Verbindungen gibt es verschiedene Prüfmodi mit vertrauenswürdigen und unbekannten Zertifikaten sowie Zertifikaten, die von der Prüfung SSL-geschützter Verbindungen ausgeschlossen sind.

SSL/TLS-Protokollfilterung aktivieren - Die Protokollfilterung ist standardmäßig aktiviert. Sie können die SSL/TLS-Protokollfilterung unter Erweiterte Einstellungen > Web und E-Mail > SSL/TLS oder mit einer Policy deaktivieren. Wenn die Protokollfilterung deaktiviert ist, werden SSL-Verbindungen nicht gescannt.

Für den SSL/TLS-Protokollprüfungsmodus sind folgende Optionen verfügbar:

Mit der Liste der vom SSL-Filter betroffenen Anwendungen können Sie das Verhalten von ESET Endpoint Antivirus für bestimmte Anwendungen anpassen.

Mit der Liste bekannter Zertifikate können Sie das Verhalten von ESET Endpoint Antivirus für bestimmte SSL-Zertifikate anpassen.

Kommunikation mit vertrauenswürdigen Domains ausschließen – Wenn diese Option aktiviert ist, wird die Kommunikation mit vertrauenswürdigen Domänen von der Prüfung ausgeschlossen. Die Vertrauenswürdigkeit von Domains wird anhand einer integrierten Positivliste ermittelt.

Verschlüsselte Kommunikation sperren, die das obsolete Protokoll SSL v2 verwendet - Verbindungen, die die frühere Version des SSL-Protokolls verwenden, werden automatisch blockiert.

Stammzertifikat

Stammzertifikat - Damit die SSL-Kommunikation in Ihren Browsern/E-Mail-Programmen ordnungsgemäß funktioniert, muss das Stammzertifikat für ESET der Liste der bekannten Stammzertifikate (Herausgeber) hinzugefügt werden. Bekannten Browsern das Stammzertifikat hinzufügen sollte aktiviert sein. Wählen Sie diese Option, um das ESET-Stammzertifikat automatisch zu den bekannten Browsern (z. B. Opera, Firefox) hinzuzufügen. Wenn ein Browser den Systemzertifizierungsspeicher verwendet, wird das Zertifikat automatisch hinzugefügt (z. B. Internet Explorer).

Um das Zertifikat für nicht unterstützte Browser zu übernehmen, klicken Sie auf Zertifikat anzeigen > Details > In die Datei kopieren, und importieren Sie es anschließend manuell in den Browser.

Gültigkeit des Zertifikats

Falls das Zertifikat nicht geprüft werden kann – In manchen Fällen kann ein Website-Zertifikat nicht über den Speicher vertrauenswürdiger Stammzertifizierungsstellen (VSZS) geprüft werden. Das bedeutet, dass jemand das Zertifikat signiert hat (z. B. der Administrator eines Webservers oder ein Kleinunternehmen). Das Zertifikat als vertrauenswürdig einzustufen, stellt nicht immer ein Risiko dar. Die meisten großen Unternehmen (z. B. Banken) verwenden Zertifikate, die von einer vertrauenswürdigen Stammzertifizierungsstelle signiert sind. Wenn die Option Gültigkeit des Zertifikats erfragen ausgewählt ist (Standardeinstellung), muss der Benutzer eine Aktion festlegen, die ausgeführt werden soll, wenn verschlüsselte Verbindungen aufgebaut werden. Mit der Option Kommunikation blockieren, die das Zertifikat verwendet können Sie verschlüsselte Verbindungen zu Sites, die nicht verifizierte Zertifikate verwenden, immer beenden.

Wenn das Zertifikat beschädigt ist – In diesem Fall ist das Zertifikat entweder fehlerhaft signiert oder beschädigt. In diesem Fall empfehlen wir, die Option Kommunikation blockieren, die das Zertifikat verwendet ausgewählt zu lassen. Wenn Sie Gültigkeit des Zertifikats erfragen auswählen, muss der Benutzer eine Aktion auswählen, die für verschlüsselte Verbindungen ausgeführt wird.