˄˅

SSL/TLS

ESET Endpoint Security umožňuje kontrolu komunikácií využívajúcich protokol SSL. Kontrolu možno prispôsobiť podľa toho, či certifikát využívaný danou komunikáciou SSL je dôveryhodný, neznámy alebo je v zozname certifikátov, ktoré sú vylúčené z kontroly komunikácie chránenej protokolom SSL.

Zapnúť filtrovanie protokolu SSL/TLS – filtrovanie protokolov je predvolene zapnuté. Filtrovanie protokolu SSL/TLS môžete vypnúť v Rozšírených nastaveniach po kliknutí na Web a e‑mail > SSL/TLS alebo prostredníctvom politiky. Ak je filtrovanie protokolov vypnuté, program nebude kontrolovať komunikáciu cez SSL.

K dispozícii sú tieto režimy filtrovania protokolov SSL/TLS:

Režim filtrovania	Popis
Automatický režim	Predvolený režim, ktorý bude kontrolovať len vybrané aplikácie, ako sú webové prehliadače a e‑mailové klienty. V prípade potreby môžete kedykoľvek rozšíriť zoznam aplikácií, ktorých komunikáciu chcete kontrolovať.
Interaktívny režim	Pri prístupe k novej webovej stránke chránenej protokolom SSL- (s neznámym certifikátom) sa zobrazí okno s možnosťou výberu akcie. Tento režim vám umožňuje vytvoriť zoznam certifikátov/aplikácií SSL, ktoré budú z kontroly vylúčené.
Režim politiky	Vyberte tento režim, ak chcete kontrolovať všetku komunikáciu chránenú protokolom SSL okrem komunikácie chránenej certifikátmi vylúčenými z kontroly. Pri nadviazaní novej komunikácie využívajúcej zatiaľ neznámy certifikát, ktorý je dôveryhodne podpísaný, nebude používateľ upozornený a komunikácia sa bude automaticky filtrovať. Ak používateľ pristupuje na server používajúci nedôveryhodný certifikát, pričom bol tento používateľom označený ako dôveryhodný (zaradený do zoznamu dôveryhodných certifikátov), komunikácia so serverom bude povolená a prenášaný obsah bude filtrovaný.

Zoznam SSL/TLS-filtrovaných aplikácií môžete použiť na prispôsobenie správania programu ESET Endpoint Security pre konkrétne aplikácie.

Zoznam známych certifikátov vám umožňuje nastaviť správanie programu ESET Endpoint Security pre konkrétne SSL certifikáty.

Vylúčiť komunikáciu s dôveryhodnými doménami – ak je táto možnosť povolená, komunikácia s dôveryhodnými doménami bude vylúčená z kontroly. Dôveryhodnosť domény sa určuje na základe integrovaného whitelistu.

Blokovať šifrovanú komunikáciu používajúcu zastaraný protokol SSL v2 – komunikácia cez staršiu verziu protokolu SSL bude automaticky zablokovaná.

Adresy nebudú filtrované v prípade, že je aktívne nastavenie Vylúčiť komunikáciu s dôveryhodnými doménami a daná doména je považovaná za dôveryhodnú.

Koreňový certifikát

Koreňový certifikát – pre správne fungovanie SSL komunikácie v danom prehliadači/e‑mailovom kliente je nevyhnutné, aby do jeho zoznamu známych koreňových certifikátov (vydavateľov) bol pridaný aj certifikát spoločnosti ESET, spol. s r. o. Možnosť Pridať koreňový certifikát do známych prehliadačov by teda mala ostať označená. Táto možnosť by mala byť aktívna, aby sa zabezpečilo automatické pridanie certifikátu do známych prehliadačov (napr. Opera, Firefox). Do prehliadačov využívajúcich úložisko systémových certifikátov je certifikát pridaný automaticky (napr. Internet Explorer).

V prípade nepodporovaných prehliadačov môžete certifikát exportovať kliknutím na Zobraziť certifikát > Podrobnosti > Kopírovať do súboru a následne manuálne importovať do prehliadača.

Platnosť certifikátu

Ak nie je možné overiť dôveryhodnosť certifikátu – v niektorých prípadoch sa platnosť certifikátu webovej stránky nedá overiť pomocou úložiska koreňových certifikátov vydaných dôveryhodnými certifikačnými autoritami (TRCA). To znamená, že certifikát je niekým samostatne podpísaný (napr. správcom webového servera alebo malou firmou) a považovanie tohto certifikátu za dôveryhodný nemusí vždy predstavovať riziko. Väčšina veľkých obchodných spoločností (napr. banky) používa certifikát podpísaný dôveryhodnou certifikačnou autoritou (TRCA). Ak je označená možnosť Spýtať sa používateľa na platnosť certifikátu (predvolená), používateľ bude v prípade nadviazania šifrovanej komunikácie upozornený na výber akcie. Ak vyberiete možnosť Zablokovať komunikáciu využívajúcu daný certifikát, šifrovaná komunikácia s webovou stránkou využívajúcou neoverený certifikát bude vždy zablokovaná.

Ak je certifikát poškodený – znamená to, že certifikát bol nesprávne podpísaný alebo je poškodený. V tomto prípade odporúčame ponechať označenú možnosť Zablokovať komunikáciu využívajúcu daný certifikát. Ak je zvolená možnosť Spýtať sa používateľa na platnosť certifikátu, pri nadviazaní šifrovanej komunikácie sa používateľovi zobrazí výzva na výber akcie.

Nasledujúce články Databázy znalostí spoločnosti ESET môžu byť dostupné len v anglickom jazyku:

˄˅