SSL/TLS

ESET Endpoint Security est capable de rechercher les menaces dans les communications qui utilisent le protocole SSL. Vous pouvez utiliser plusieurs modes d'analyse pour examiner les communications SSL protégées à l'aide de certificats approuvés, de certificats inconnus ou de certificats exclus de la vérification des communications SSL protégées.

Activer le filtrage du protocole SSL/TSL : le filtrage des protocoles est activé par défaut. Vous pouvez désactiver le filtrage du protocole SSL/TSS dans Configurations avancées > Internet et messagerie > SSL/TLS ou via une politique. Si le filtrage des protocoles est désactivé, le programme n'analyse pas les communications sur le protocole SSL.

le mode de filtrage de protocole SSL/TLS est disponible dans les options suivantes :

La liste des applications filtrées par le protocole SSL peut être utilisée afin de personnaliser le comportement d'ESET Endpoint Security pour des applications spécifiques.

La liste des certificats connus permet de personnaliser le comportement d'ESET Endpoint Security pour des certificats SSL spécifiques.

Exclure la communication avec les domaines approuvés : lorsque cette option est activée, la communication avec les domaines approuvés est exclue de la vérification. L'approbation des domaines est déterminée par la liste blanche intégrée.

Bloquer les communications chiffrées à l'aide du protocole obsolète SSL v2 : les communications utilisant la version antérieure du protocole SSL sont automatiquement bloquées.

Certificat racine

Certificat racine : pour que la communication SSL fonctionne correctement dans les navigateurs/clients de messagerie, il est essentiel d'ajouter le certificat racine pour ESET à la liste des certificats racines connus (éditeurs). Ajouter le certificat racine aux navigateurs connus doit être activé. Sélectionnez cette option pour ajouter automatiquement le certificat racine d'ESET aux navigateurs connus (Opera et Firefox par exemple). Pour les navigateurs utilisant le magasin de certification système, le certificat est ajouté automatiquement (Internet Explorer par exemple).

Pour appliquer le certificat à des navigateurs non pris en charge, cliquez sur Afficher le certificat > Détails > Copier dans un fichier, puis importez-le manuellement dans le navigateur.

Validité du certificat

Action si la confiance du certificat ne peut pas être établie : dans certains cas, un certificat de site web ne peut pas être vérifié à l'aide du magasin TRCA (par exemple, un certificat arrivé à expiration, un certificat non approuvé, un certificat non valide pour le domaine spécifique ou une signature qui peut être analysée mais qui ne signe pas correctement le certificat). Les sites web légitimes utilisent toujours des certificats approuvés. S'ils n'en fournissent pas, cela peut signifier qu'un pirate déchiffre vos communications ou que le site web connaît des difficultés techniques.

Si Interroger sur la validité du certificat est activé (sélectionné par défaut), vous êtes invité à sélectionner une action lorsque la communication chiffrée est établie. Une boîte de dialogue de sélection d'action apparaît ; vous pouvez marquer le certificat comme étant fiable ou exclu. Si le certificat ne figure pas dans la liste TRCA, la fenêtre est rouge. S'il y figure, la fenêtre est verte.

Vous pouvez sélectionner Bloquer toute communication utilisant le certificat pour toujours mettre fin à la connexion chiffrée au site utilisant le certificat non approuvé.

Action pour les certificats endommagés : un certificat endommagé est un certificat qui utilise un format non reconnu par ESET Endpoint Security ou qui a été reçu endommagé (par exemple, écrasé par des données aléatoires). Dans ce cas, nous recommandons de conserver l'option Bloquer toute communication utilisant le certificat activée. Si l'option Interroger sur la validité du certificat est sélectionnée, l’utilisateur est invité à sélectionner une action à exécuter lorsque la communication chiffrée est établie.