Блокировка доступа к доменам с недоверенными сертификатами

В некоторых случаях при блокировке доступа к домену с недоверенным сертификатом Kaspersky Endpoint Security отображает в браузере HTML-страницу с предупреждением, на которой отсутствует ссылка для перехода к запрошенному веб-ресурсу.

Это может произойти по следующим причинам:

• Администратор запретил переход на домены с недоверенными сертификатами.
• Домен имеет недоверенный или недействительный сертификат, и на веб-сервере используется механизм HTTP Strict Transport Security (HSTS). HSTS – это механизм обеспечения безопасности, который позволяет принудительно использовать защищенный протокол HTTPS при взаимодействии клиента с веб-сервером. В этом случае вы не сможете получить доступ к домену, даже если вы добавили его в список доверенных адресов. Механизм HSTS описан в спецификации RFC 6797.

  В некоторых случаях веб-сайт можно открыть напрямую через браузер, без использования приложения Kaspersky Endpoint Security. Браузеры не всегда обнаруживают отозванные сертификаты, в то время как приложение Kaspersky Endpoint Security выполняет онлайн-проверку отзыва сертификата при установлении соединения. Благодаря этому приложение может обнаружить проблему с сертификатом раньше, чем браузер, и отобразить соответствующее сообщение об ошибке.

  

  Предупреждение о переходе на домен с недоверенным сертификатом