Управление сертификатами удостоверяющих центров
06 августа 2026
ID 332769
При использовании технологии расшифровки TLS/SSL-соединений Kaspersky Web Traffic Security заменяет сертификаты сайтов на сертификаты, подписанные собственным корневым сертификатом. Такая подпись собственным корневым сертификатом производится, только если оригинальный сертификат сайта подписан известным доверенным центром сертификации.
Если оригинальный сертификат является самоподписанным или если невозможно восстановить цепочку сертификатов до доверенного центра сертификации, сертификат сайта будет заменен на сертификат, подписанный специальным недоверенным корневым сертификатом (Not trusted by ...). В этом случае браузер отобразит предупреждение и запросит согласие пользователя на открытие такого сайта.
По умолчанию в качестве базы доверенных удостоверяющих центров используется набор публичных центров сертификации из состава операционной системы (пакет ca-certificates). Если необходимо, вы можете добавить в эту базу дополнительные сертификаты корневых и промежуточных удостоверяющих центров.
Добавление дополнительных сертификатов может потребоваться в следующих случаях:
- Для доступа к публичным или ведомственным сайтам, чьи сертификаты подписаны национальным удостоверяющим центром (Россия, Казахстан, Китай). В таком случае необходимо скачать и добавить корневой сертификат национального удостоверяющего центра в базу доверенных сертификатов. Дополнительно вместе с корневым сертификатом можно установить промежуточные сертификаты.
- Для расшифровки трафика приложений, которые подключаются к серверам, чьи сертификаты подписаны непубличным удостоверяющим центром производителя программного обеспечения. Например, для расшифровки трафика службы Windows Update требуется установить корневой сертификат компании Microsoft.
- Если перед Kaspersky Web Traffic Security установлено другое приложение, осуществляющее перехват TLS-соединений и подмену сертификатов (например, вышестоящий прокси-сервер или DLP-система). В таком случае необходимо добавить корневой сертификат данного приложения в базу доверенных удостоверяющих центров.
