Kaspersky Endpoint Security le permite instalar certificados raíz de confianza en equipos de usuarios si, por ejemplo, necesita desplegar un nuevo centro de certificados. La aplicación le permite agregar un certificado a un almacén de certificados especial de Kaspersky Endpoint Security. En este caso, el certificado se considera de confianza solo para la aplicación Kaspersky Endpoint Security. En otras palabras, el usuario puede acceder a un sitio web con el certificado nuevo en el navegador. Si otra aplicación intenta acceder al sitio web, es posible que se produzca un error de conexión debido a un problema de certificados. Para agregar un certificado al almacén de certificados del sistema, debe utilizar directivas de grupo de Active Directory.
Abra la Consola de administración de Kaspersky Security Center.
En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con el nombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
En el espacio de trabajo, seleccione la ficha Directivas.
Seleccione la directiva correspondiente y haga doble clic para abrir las propiedades de la política.
En la ventana de la directiva, seleccione Configuración general → Configuración de red.
En el bloque Certificados raíz de confianza, haga clic en Agregar.
Se abre una ventana donde debe seleccionar un certificado raíz de confianza.
Kaspersky Endpoint Security admite certificados con extensiones PEM, DER y CRT.
En la ventana principal de la aplicación haga clic en el botón .
En la ventana de configuración de la aplicación, seleccione Configuración general → Configuración de red.
En el bloque Análisis de conexiones cifradas, haga clic en Mostrar certificados.
Se abre una ventana donde debe hacer clic en Agregar y seleccionar un certificado raíz de confianza.
Kaspersky Endpoint Security admite certificados con extensiones PEM, DER y CRT.
Guarde los cambios.
De esta manera, cuando se analiza el tráfico Kaspersky Endpoint Security utiliza su propia tienda de certificados, además de la tienda de certificados del sistema.
.