˄˅

SSL/TLS

ESET Endpoint Security gali ieškoti grėsmių ryšiuose, kuriuose naudojamas SSL protokolas. Galite rinktis įvairius nuskaitymo režimus SSL apsaugotiems ryšiams ištirti, naudodami patikimus sertifikatus, nežinomus sertifikatus arba sertifikatus, kurie yra neįtraukti į SSL apsaugotų ryšių tikrinimo procesą.

Įjungti SSL/TLS protokolo filtravimą – Protokolo filtravimas yra įjungtas pagal numatytuosius nustatymus. Galite išjungti SSL/TLS protokolų filtravimą dalyje Išplėstinis nustatymas > Saitynas ir el. paštas > SSL/TLS arba politikoje. Jei protokolo filtravimo funkcija išjungta, programa ryšių per SSL nenuskaito.

SSL/TLS protokolų filtravimo režimas siūlo tokias parinktis:

Filtravimo režimas	Aprašymas
Automatinis režimas	Numatytasis režimas nuskaitys tik reikiamas programas, pavyzdžiui, saityno naršykles ir el. pašto programas. Jį apeiti galima pasirenkant programas, kurių ryšiai bus nuskaitomi.
Interaktyvusis režimas	Jei įvesite naują SSL- apsaugotą svetainę (su nežinomu sertifikatu), bus parodytas veiksmo pasirinkimo dialogo langas. Šis režimas leidžia sukurti SSL sertifikatų / programų, kurie nebus nuskaitomi, sąrašą.
Politikos režimas	Nurodykite šią parinktį norėdami nuskaityti visus SSL apsaugotus ryšius, išskyrus sertifikatų apsaugotus ryšius, kurie yra neįtraukti į tikrinimą. Jeigu užmezgamas naujas ryšys, naudojantis nežinomą pasirašytą sertifikatą, jums apie tai nebus pranešta ir ryšys bus automatiškai filtruojamas. Kai prisijungsite prie serverio su nepatikimu sertifikatu, kuris buvo pažymėtas kaip patikimas (jis yra patikimų sertifikatų sąraše), ryšys su šiuo serveriu bus leidžiamas, o šio ryšio kanalo turinys bus filtruojamas.

Naudodamiesi Filtruojamų SSL/TLS taikomųjų programų sąrašu galite tinkinti ESET Endpoint Security veikimą konkrečiose programose

Žinomų sertifikatų sąrašas leidžia tinkinti ESET Endpoint Security elgseną su konkrečiais SSL sertifikatais.

Pašalinti ryšius su patikimais domenais – kai įjungta, ryšiai su patikimais domenais nebus tikrinami. Domeno patikimumas nustatomas pagal integruotąjį baltąjį sąrašą.

Blokuoti šifruotąjį ryšį, naudojantį pasenusį protokolą SSL v2 – ryšys, naudojantis ankstesnę SSL protokolo versiją, bus automatiškai blokuojamas.

Adresai nebus filtruojami, jei įjungtas nustatymas „Exclude communication with trusted domains“ (neįtraukti ryšių su patikimais domenais) ir domenas laikomas patikimu.

Šakninis sertifikatas

Šakninis sertifikatas – kad SSL ryšys veiktų tinkamai jūsų naršyklėse / el. pašto programose, svarbu, kad ESET šakninis sertifikatas būtų įtrauktas į žinomų šakninių sertifikatų (leidėjų) sąrašą. Parinktis Įtraukti šakninį sertifikatą į žinomas naršykles turi būti įjungta. Nurodykite šią parinktį, kad automatiškai įtrauktumėte ESET šakninį sertifikatą į žinomas naršykles (pavyzdžiui, „Opera“ ir „Firefox“). Naršyklėse, naudojančiose sistemos sertifikavimo saugyklą, sertifikatas yra pridedamas automatiškai (pvz., „Internet Explorer“).

Norėdami taikyti sertifikatą nepalaikomoms naršyklėms, spustelėkite Peržiūrėti sertifikatą > Išsami informacija > Kopijuoti į failą ir rankiniu būdu importuokite jį į naršyklę.

Sertifikato galiojimas

Veiksmai, jei sertifikato patikimumo negalima nustatyti – kai kuriais atvejais svetainės sertifikato negalima patikrinti naudojant patikimų šakninių sertifikavimo tarnybų (TRCA) saugyklą (pvz., nebegaliojantis sertifikatas, nepatikimas sertifikatas, sertifikatas negalioja konkrečiam domenui arba parašas, kurį galima išanalizuoti, bet sertifikatas nepasirašomas teisingai). Teisėtose svetainėse visada bus naudojami patikimi sertifikatai. Jei jie jo nepateikia, tai gali reikšti, kad atakuojanti programa iššifruoja jūsų ryšį arba svetainė patiria techninių sunkumų.

Jei punktas Klausti apie sertifikato galiojimą yra pažymėtas (pagal numatytąją parinktį), naudotojas raginamas pasirinkti, kokį veiksmą vykdyti, kai užmezgamas šifruotasis ryšys. Bus rodomas veiksmo pasirinkimo dialogas, kuriame galite nuspręsti pažymėti sertifikatą kaip patikimą arba neįtrauktą. Jeigu sertifikato nėra TRCA sąraše, langas yra raudonas. Jeigu sertifikatas yra TRCA sąraše, langas bus žalias.

Galite pasirinkti parinktį Blokuoti sertifikatą naudojantį ryšį, jeigu norite visada nutraukti šifruotąjį ryšį su svetaine, naudojančia nepatikimą sertifikatą.

Veiksmai dėl sugadintų sertifikatų – sugadintas sertifikatas reiškia, kad sertifikate naudojamas formatas, kurio neatpažino ESET Endpoint Security arba kuris buvo gautas sugadintas (pvz., perrašytas atsitiktiniais duomenimis). Tokiu atveju rekomenduojame palikti punktą Blokuoti sertifikatą naudojantį ryšį pažymėtą. Jei pažymėtas punktas Klausti apie sertifikato galiojimą, naudotojas raginamas pasirinkti, kokį veiksmą vykdyti, kai užmezgamas šifruotasis ryšys.

Tolesni ESET žinių bazės straipsniai gali būti pasiekiami tik anglų kalba:

˄˅