После установки KTS, не все сайты открываются на Firefox 60.02

[kilo2]

Проблема с проверки https-трафика.

В хранилище корневых сертификатов в Firefox сертификат от КТС установлен?

Необходимо проверить в хранилище сертификатов Firefox случаем не остались старые сертификаты от Kaspersky? Если в хранилище сертификатов Firefox больше одного сертификата от Kaspersky, то необходимо удалить старые сертификаты Kaspersky.

[SQ]

@kilo2 Проверил там присутствуют два сертификата годные до 2028 года. причем такие сайты как http://google.com открываются без ошибок.

[kilo2]

Должен быть только один сертификат.

Необходимо удалить старый сертификат, можно понять который был раньше установлен по параметру "Действителен с"

[SQ]

На другой машине с KTS 18.0.0.405(h) также установлена два сертификата, и схожих проблем нет. Возможно проблема не в этом.

[kilo2]

Проблема как раз в сертификатах. Необходимо удалить старый сертификат из Firefox и проверить проблему.

[kilo2]

Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox

[SQ]

Выполнил, удалил сертификаты в Firefox, перегрузил Firefox опять создались два сертификата. Может есть кого-то еще идеи?

[kilo2]

Если просмотреть свойства сертификатов они чем-то отличаются?

Если продукт добавляет в Firefox два сертификата то желательно сделать трассировки этого.  Включить трассировки  удалить Firefox сертификаты от Kaspersky из Firefox после чего закрыть браузер и снова его запустить. После чего убедится что продукт добавил в браузер два сертификата.

[SQ]

Отличаются хэши, было бы не плохо, чтобы тестеры KL просмотрели ранее предоставленные трэйсы. Так как такие сайты как google.com, microsoft.com , kaspersky.ru, qainfo.ru открываются без ругательств на безопасное соединение, однако cloud.qainfo.ru нет.

[SQ]

Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru

[SQ]

@sq said in После установки KTS, не все сайты открываются на Firefox 60.02: >

Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru

The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. Learn more about this error. You can fix this by following GlobalSign's Certificate Installation Instructions for your server platform. Pay attention to the parts about Intermediate certificates.

[SQ]

Тут возникает вопрос, где не работает корректно проверка трафика в новом продукте(KTS 20) или  в старых продуктов (KTS 18)

[kilo2]

Желательно все-таки сделать трассировки по выше приведенному сценарию. Чтобы разработчике посмотрели почему продукт в Firefox добавляются два сертификата.

Проверял у себя с 2020 нету проблем с доступом к cloud.qainfo.ru. При этом у меня Firefox устанавливается только один сертификат.

[SQ]

Ок, по запросу разработчиков вышлю все необходимые логи.

[Egor.Pokrovsky]

Это баг FireFox, а не Kaspersky.