SSL/TLS

ESET Safe Server kan kontrollere, om der er kommunikationstrusler, der bruger SSL-protokollen. Du kan bruge forskellige scanningstilstande til at undersøge SSL-beskyttet kommunikation med certifikater, der er tillid til, ukendte certifikater eller certifikater, der er udeladt fra kontrol af SSL-beskyttet kommunikation. Hvis du vil redigere SSL/TLS-indstillinger, skal du åbne Avanceret opsætning > Beskyttelser > SSL/TLS.

Aktivér SSL/TLS – Hvis deaktiveret, scanner ESET Safe Server ikke kommunikation over SSL/TLS.

SSL/TLS-tilstand er tilgængelig for følgende indstillinger:

Programscanningsregler – Giver dig mulighed for at tilpasse ESET Safe Servers funktionsmåde for bestemte programmer.

Certifikatregler – Giver dig mulighed for at tilpasse ESET Safe Servers funktionsmåde for specifikke SSL–certifikater.

Scan ikke trafik med domæner, der er tillid til af ESET – Når indstillingen er aktiveret, udelades kommunikation med domæner, ESET har tillid til, fra scanning. En ESET-administreret, indbygget hvidliste bestemmer et domænes pålidelighed.

Integrer ESET-rodcertifikat i de understøttede programmer – For at SSL-kommunikation kan fungere korrekt i dine browsere og e-mailklienter, er det vigtigt, at rodcertifikatet for ESET føjes til listen over kendte rodcertifikater (udgivere). Når indstillingen er angivet, føjer ESET Safe Server automatisk ESET SSL Filter CA-certifikatet til kendte browsere (f.eks. Opera). Certifikatet føjes automatisk til browsere, der bruger systemets certifikatlager. Firefox konfigureres f.eks. automatisk til at have tillid til rodnøglecentre i systemets certificatlager.

Hvis du vil anvende certifikatet til ikke-understøttede browsere, skal du klikke på Vis certifikat > Detaljer > Kopiér til fil og derefter importere det manuelt i browseren.

Handling, hvis der ikke kan oprettes tillid til certifikater – I nogle tilfælde kan et webstedscertifikat ikke bekræftes ved hjælp af TRCA-lageret (Trusted Root Certification Authority) (f.eks. udløbet certifikat, certifikat, der ikke er tillid til, certifikat, der ikke er gyldigt for det specifikke domæne, eller signatur, der kan parses, men ikke signerer certifikatet korrekt). Legitime websteder bruger altid certifikater, der er tillid til. Hvis webstederne ikke leverer certifikat, kan det betyde, at en hacker dekrypterer din kommunikation, eller at webstedet oplever tekniske problemer.

Hvis Spørg om certifikatets gyldighed er valgt (standard), bliver brugeren bedt om at vælge en handling, når der oprettes krypteret kommunikation. Der vises en valghandlingsdialogboks, hvor du kan markere det certifikat, som et du har tillid til, eller ej. Hvis certifikatet ikke findes i TRCA-listen, er vinduet rødt. Hvis certifikatet er i TRCA-listen, bliver vinduet grønt.

Du kan vælge Bloker kommunikation, der bruger certifikatet for altid at afbryde en krypteret forbindelse til det websted, der bruger et certifikat, der ikke er tillid til.

Bloker trafik krypteret med forældet SSL2 – Kommunikation ved hjælp af den tidligere version af SSL-protokollen blokeres automatisk.

Handling i forbindelse med beskadigede certifikater – Et beskadiget certifikat betyder, at certifikatet bruger et format, der ikke genkendes af ESET Safe Server eller er blevet modtaget beskadiget (f.eks. overskrevet af tilfældige data). I dette tilfælde anbefaler vi, at du lader Bloker kommunikation, der bruger certifikatet være markeret. Hvis Spørg om certifikatets gyldighed er valgt, bliver brugeren bedt om at vælge en handling, der skal udføres, når der er oprettet krypteret kommunikation.