Kaspersky Endpoint Security for Linux
网络设置
您可以配置加密连接扫描的设置。这些设置被 Web 威胁防护组件使用。
更改加密连接扫描设置时，应用程序会生成网络设置已更改事件。
网络设置
|
设置 |
Description |
|---|---|
|
启用加密连接扫描 |
此复选框启用或禁用对加密连接的扫描。 默认选中该复选框。 |
|
遇到不受信任的证书时的操作 |
在此下拉列表中，您可以选择应用程序在检测到不受信任的证书时要执行的操作：
|
|
加密连接扫描出错时的操作 |
在此下拉列表中，您可以选择在加密连接扫描期间发生错误时，应用程序要执行的操作：
|
|
证书验证策略 |
在此下拉列表中，您可以选择应用程序验证证书的方式：
|
|
受信任域 |
这组设置包含配置按钮。单击此按钮将打开“受信任域”窗口。在此窗口中，您可以配置受信任域名列表。 |
|
受信任的证书 |
这组设置包含配置按钮。单击此按钮将打开“受信任的证书”窗口。在此窗口中，可以配置受信任证书列表，在扫描加密连接时会使用该列表。 |
|
网络端口设置 |
这组设置包含配置按钮。单击此按钮将打开“网络端口”窗口。 |
“受信任域”窗口
此列表包含将从加密连接扫描中排除的域名和域名掩码。
示例：*example.com。例如，*example.com/* 是不正确的，因为需要指定域地址而不是网页。
默认情况下，该列表为空。
页面顶部“受信任的证书”窗口
您可以配置 Kaspersky Endpoint Security 认为可信的证书列表。扫描加密连接时，将使用受信任的证书列表。
将显示每个证书的以下信息：
- 主题 – 证书主题
- 序号 – 证书的序列号
- 颁发者 – 证书的颁发者
- 有效自 – 证书生效日期
- 到期日期 – 证书到期日期
- SHA-256 指纹 – SHA-256 证书指纹
默认情况下，证书列表为空。
页面顶部“添加证书”窗口
在此窗口中，您可以通过以下方式之一将证书添加到受信任的证书列表中：
- 指示证书文件的路径。“浏览”按钮将打开标准文件选择窗口。指示包含证书的文件（DER 或 PEM 格式）的路径。
- 将证书文件的内容复制到“输入证书详情”字段中。