Verificar ligações encriptadas com um certificado não fiável
Após a instalação, o Kaspersky Endpoint Security adiciona um certificado da Kaspersky ao armazenamento do sistema para certificados fiáveis (loja de certificados Windows). O Kaspersky Endpoint Security utiliza este certificado para verificar ligações encriptadas. Ao visitar um domínio com um certificado não fiável, pode permitir ou negar o acesso do utilizador a esse domínio (consulte as instruções abaixo).
Se permitiu que o utilizador visite domínios com certificados não fiáveis, o Kaspersky Endpoint Security executa as seguintes ações:
Ao visitar um domínio com um certificado não fiável no navegador, o Kaspersky Endpoint Security utiliza o certificado Kaspersky para verificar o tráfego. O Kaspersky Endpoint Security mostra uma página HTML com um aviso e informações sobre o motivo pelo qual não é recomendado visitar o domínio relevante (veja a figura abaixo). Um utilizador pode clicar na ligação da página HTML de aviso para obter acesso ao recurso da Internet solicitado. Depois de seguir esta ligação, durante a próxima hora, o Kaspersky Endpoint Security não apresenta avisos sobre um certificado não fiável ao visitar outros recursos no mesmo domínio. O Kaspersky Endpoint Security também gera um evento sobre o estabelecimento de uma ligação encriptada com um certificado não fiável.
Se uma aplicação ou serviço de terceiros estabelecer uma ligação com um domínio com um certificado não fiável, o Kaspersky Endpoint Security cria o seu próprio certificado para verificar o tráfego. O novo certificado tem o estado Não fiável. Isto é necessário para avisar a aplicação de terceiros sobre a ligação não fiável, uma vez que a página HTML não pode ser apresentada neste caso e a ligação pode ser estabelecida no modo de segundo plano. Portanto, se uma aplicação de terceiros tiver ferramentas de verificação de certificado integradas, a ligação poderá ser terminada. Nesse caso, deve entrar em contacto com o proprietário do domínio e configurar uma ligação fiável. Se não for possível configurar uma ligação fiável, pode adicionar essa aplicação de terceiros à lista de aplicações fiáveis. O Kaspersky Endpoint Security também gera um evento sobre o estabelecimento de uma ligação encriptada com um certificado não fiável.
Abra a Consola de Administração do Kaspersky Security Center.
Na pasta Managed devices da árvore na Consola de Administração, abra a pasta com o nome do grupo de administração ao qual os computadores cliente em questão pertencem.
Na área de trabalho, selecione o separador Policies.
Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
Na janela de política, selecione Definições gerais → Definições de Rede.
No bloco Verificação de ligações encriptadas, clique no botão Definições avançadas.
Isto abre uma janela; nessa janela, selecione o modo operativo da aplicação ao visitar um domínio com um certificado não fiável: Permitir ou Bloquear ligação.
Na janela principal da Consola Web, selecione Devices → Policies & Profiles.
Clique no nome da política do Kaspersky Endpoint Security.
É apresentada a janela de propriedades da política.
Selecione o separador Application settings.
Aceda a General settings → Network Settings.
Sob Verificação de ligações encriptadas, selecione o modo operativo da aplicação ao visitar um domínio com um certificado não fiável: Permitir ou Bloquear ligação.
Na janela principal da aplicação, clique no botão .
Na janela Application settings, selecione Definições gerais → Definições de rede.
Sob Verificação de ligações encriptadas, selecione o modo operativo da aplicação ao visitar um domínio com um certificado não fiável: Permitir ou Bloquear ligação.
Guarde as suas alterações.
Aviso sobre visitar um domínio com um certificado não fiável