SSL/TLS

ESET Endpoint Antivirus 能够检查使用 SSL 协议的通信中是否存在威胁。通过受信任的证书、未知证书或不受 SSL 保护的通信检查的证书，可以将不同的扫描模式用于检查受 SSL 保护的通信。

启用 SSL/TLS 协议过滤 - 默认启用协议过滤。可以在高级设置 > Web 和电子邮件 > SSL/TLS 中或通过策略禁用“SSL/TLS 协议过滤”。如果协议过滤已禁用，则程序将不会扫描基于 SSL 的通信。

SSL/TLS 协议过滤模式在以下选项中可用：

SSL/TLS 过滤的应用程序列表可用于为特定应用程序自定义 ESET Endpoint Antivirus 行为。

已知证书列表允许您自定义针对特定 SSL 证书的 ESET Endpoint Antivirus 行为。

排除使用受信任域的通信 - 启用后，将不检查使用受信任域的通信。域信任由内置白名单确定。

阻止使用已过时 SSL v2 协议加密的通信 - 将自动阻止使用早期版本的 SSL 协议的通信。

根证书

根证书 - 要使 SSL 通信在您的浏览器/电子邮件客户端中正常工作，请务必将 ESET 根证书添加到已知根证书（发布者）的列表中。应启用将根证书添加到已知浏览器。选中此选项可自动将 ESET 根证书添加到已知浏览器（如 Opera 和 Firefox）。对于使用系统证书存储的浏览器，会自动添加证书（例如，在 Internet Explorer 中）。

要将该证书应用到不受支持的浏览器，请依次单击查看证书 > 详细信息 > 复制到文件，然后手动将其导入该浏览器。

证书有效性

无法建立证书信任时的操作 - 在某些情况下，无法使用受信任的根证书颁发机构 (TRCA) 存储来验证网站证书（例如，已到期的证书、不受信任的证书、对特定域无效的证书或可以解析但未正确对证书进行签名的签名）。合法网站将始终使用受信任的证书。如果它们没有提供受信任的证书，则可能意味着攻击者正在解密您的通信，或者网站遇到技术问题。

如果询问证书有效性处于选中状态（默认处于选中状态），则在建立加密通信时，系统会提示您选择一个操作。将显示一个操作选择对话框，可以在其中将证书标记为受信任或已排除。如果证书不存在于 TRCA 列表中，则窗口为红色。如果证书在 TRCA 列表中，则窗口将为绿色。

可以选择阻止使用该证书的通信，以始终终止与使用不受信任的证书的站点进行加密连接。

适用于损坏证书的操作 - 损坏的证书意味着证书使用的格式无法由 ESET Endpoint Antivirus 识别，或收到时已损坏（例如，被随机数据覆盖）。在这种情况下，建议您将阻止使用该证书的通信保持处于选中状态。如果询问证书有效性处于选中状态，则在建立加密通信时，系统会提示用户选择一个操作。