Ошибка «‎Переход на домен с недоверенным сертификатом» на устройстве с Kaspersky Endpoint Security для Linux

Проблема

При посещении различных сайтов на устройствах с Kaspersky Endpoint Security для Linux (далее KESL) в браузере часто возникает предупреждение «‎Переход на домен с недоверенным сертификатом» с причиной «Статус отзыва для данного сертификата или для одного из сертификатов в цепочке недоступен или устарел».

Компонент Защита от веб-угроз создает события «‎Обнаружен недоверенный сертификат».

Причина

Если проблема возникает часто и не открывается много сайтов, причиной могут быть неверно заданные параметры прокси-сервера в KESL или недоступность самого прокси-сервера.

Если проблема не носит массового характера и возникает только при переходе на конкретные сайты, следуйте инструкции, чтобы найти причину. Вы также можете настроить в политике KESL поведение приложения при обработке таких ошибок: разрешать или блокировать подключение к домену с недоверенным сертификатом.

Решение

• Если вы не используете прокси-сервер и устройство не имеет доступа в интернет, укажите в параметре Политика проверки сертификатов политики KESL значение Локальная проверка.
• Если вы используете прокси-сервер:
  1. Проверьте написание адреса прокси-сервера. Если указываете прокси-сервер по имени, используйте полное доменное имя (Fully Qualified Domain Name — FQDN).
  2. Проверьте номер порта.
  3. Проверьте учетные данные для доступа к прокси-серверу: учетная запись не заблокирована, пароль действителен и указан правильно.
  4. Используйте профили политик KESL с условиями активации в зависимости от сетевого местоположения устройства, если в вашей инфраструктуре используется несколько способов доступа в интернет — через прокси-сервер и напрямую, например при перемещении устройств из корпоративной сети и обратно.

Что делать, если решение не помогло

Установите пакет последних обновлений с важными исправлениями для вашей версии приложения.

В KESL версии 12.2 и выше вы можете отключить всплывающие уведомления от графического пользовательского интерфейса KESL. Настройте отображение уведомлений по инструкции.

Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.

Полезные ссылки:

Как установить сертификаты Минцифры для просмотра российских сайтов на устройстве с Kaspersky Endpoint Security
Что делать, если устройство с Kaspersky Endpoint Security для Linux находится в статусе «‎Недопустимые параметры политики. Политика не была применена»