Шаг 1. Установите сертификаты Минцифры

• Распространите сертификаты в системное хранилище с помощью доменных групповых политик управления по инструкции.
• На устройствах, не входящих в домен Windows, установите сертификаты вручную по инструкции.

Если у вас нет возможности добавить сертификаты в системное хранилище Windows, добавьте их в хранилище сертификатов KES по инструкции.

Шаг 2. Настройте использование сертификатов для браузера Mozilla Firefox

Если KES управляется локально, а не через Kaspersky Security Center, для правильной работы браузера Mozilla Firefox нужна дополнительная настройка.

Выполните одно из этих действий:

• Переключите в настройках KES проверку защищенных соединений в приложениях с собственным хранилищем сертификатов на использование системного хранилища Windows по инструкции.
• Добавьте корневой сертификат «‎Лаборатории Касперского» в хранилище сертификатов Firefox по инструкции.

1. Добавьте сертификаты Минцифры в Доверенные корневые сертификаты KES по инструкции.
2. Настройте использование интернета при проверке сертификатов по инструкции:
   • На устройствах с выходом в интернет выберите Полная проверка в раскрывающемся списке Политика проверки сертификатов.
     Если устройство использует прокси-сервер, дополнительно укажите параметры прокси-сервера по инструкции.
   • На устройствах без выхода в интернет выберите Локальная проверка в раскрывающемся списке Политика проверки сертификатов.

Шаг 1. Установите сертификаты Минцифры

• На устройствах с централизованным управлением распространите сертификаты в системное хранилище macOS, используя MDM-профиль:
  1. Откройте приложение Jamf и перейдите в Configuration Profiles.
  2. Откройте существующий конфигурационный профиль или создайте новый.
  3. Перейдите в Certificate в конфигурационном профиле и в поле Configure Certificate нажмите Configure.
  4. Задайте отображаемое имя сертификата в поле Certificate name.
  5. Выберите Upload в раскрывающемся списке в поле Select Certificate Option.
  6. Нажмите Upload Сertificate в поле Certificate.
  7. Нажмите Choose File → Upload и выберите сертификат для распространения.
     Файл с сертификатом должен быть в формате: .cer, .der, .p12 или .pfx.
  8. Задайте пароль к сертификату при необходимости.
  9. Установите флажок Allow all apps access, если необходимо разрешить всем приложениям доступ к сертификату из цепочки ключей (keychain).
  10. Установите флажок Allow export from keychain, если необходимо разрешить администратору экспорт приватного ключа из цепочки ключей.
  11. Распространите профиль на устройства.
• На устройствах без централизованного управления установите сертификаты вручную по инструкции.

Если у вас нет возможности добавить сертификаты в системное хранилище macOS, добавьте их в хранилище сертификатов KES по инструкции.

Шаг 2. Настройте использование сертификатов для браузера Mozilla Firefox

Для правильной работы браузера Mozilla Firefox нужна дополнительная настройка. Выполните одно из этих действий:

• Выберите Связка ключей для корневых системных сертификатов в настройках KES по инструкции.
• Добавьте корневой сертификат «‎Лаборатории Касперского» в хранилище сертификатов Firefox по инструкции.

• Если ошибка проверки сертификатов от приложений «‎Лаборатории Касперского» сохраняется для всех или некоторых сайтов:
  1. Проверьте, что добавленные корневые и промежуточные сертификаты Минцифры актуальны.
  2. Включите Локальная проверка в параметре Политика проверки сертификатов сетевых настроек KES.
• Если сообщение о недоверенном сертификате в браузере не содержит упоминание приложений «‎Лаборатории Касперского», добавьте используемый веб-сервисом нестандартный порт в список контролируемых портов проверки защищенных соединений в сетевых настройках KES по инструкции для вашего приложения:
  • KES для Windows;
  • KES для Linux;
  • KES для Mac.
• Если ошибка появляется для сайта или веб-сервиса, исключенного из проверки защищенных соединений KES, добавьте сертификат в системное хранилище ОС и настройте браузер на использование системного хранилища, либо импортируйте сертификат в браузер. Воспользуйтесь официальными инструкциями:
  • инструкция от Минцифры;
  • инструкция для РЕД ОС;
  • инструкция для Astra Linux;
  • инструкция для браузера Mozilla Firefox.

Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.