Установка доверенных корневых сертификатов

Kaspersky Endpoint Security позволяет устанавливать доверенные корневые сертификаты на компьютеры пользователей, если, например, вам нужно развернуть новый центр сертификации. Приложение позволяет добавить сертификат в специальное хранилище сертификатов Kaspersky Endpoint Security. При этом сертификат будет доверенным только для приложения Kaspersky Endpoint Security. То есть пользователь будет иметь доступ к веб-сайту с новым сертификатом в браузере. Если другое приложение попытается получить доступ к веб-сайту, вы можете получить ошибку соединения из-за проблем с сертификатом. Для добавления сертификата в системное хранилище сертификатов, вы можете использовать групповые политики Active Directory.

Изменение списка доверенных корневых сертификатов может быть запрещено в свойствах родительской политики. Для изменения списка вам нужно снять запрет на изменение параметров доверенной зоны в Web Console ("замок" открыт).

Группировка параметров доверенной зоны в Консоли администрирования (MMC) и Web Console отличается. Соответственно, отличается управление запретом на изменение параметров доверенной зоны ("замки"). Рекомендуется использовать только Web Console для управления приложением. Если вы настраиваете доверенную зону в разных консолях, плагин управления может сбросить состояние "замка" к значению по умолчанию.

Как установить доверенные корневые сертификаты в Консоли администрирования (MMC)

Как установить доверенные корневые сертификаты в Web Console и Cloud Console

Как установить доверенные сертификаты в интерфейсе приложения

В результате Kaspersky Endpoint Security при проверке трафика кроме системного хранилища сертификатов будет использовать собственное хранилище сертификатов.