Kaspersky CRYSTAL 3.0 проверяет данные, передающиеся по протоколу SSL.
Для проверки подлинности веб-серверов и защиты канала обмена данными по протоколу SSL между веб-сервером и компьютером пользователя Kaspersky CRYSTAL 3.0 использует самоподписанный электронный сертификат. Если при посещении возможно зараженного веб-ресурса его сертификат будет определен программой как недоверенный, то Kaspersky CRYSTAL 3.0 либо разорвет соединение, либо предложит принять/отвергнуть сертификат.
Сертификат Kaspersky CRYSTAL 3.0 автоматически устанавливается в браузеры Internet Explorer , Mozilla Firefox и Google Chrome . Для браузера Opera сертификат требуется установить вручную.

1. Как включить/выключить проверку защищенных соединений

По умолчанию проверка защищенных соединений в Kaspersky CRYSTAL 3.0 включена. Вы можете включить/выключить проверку, выполнив следующие действия:

1. Настройка .

1. В правой верхней части окна Настройка перейдите на вкладку Дополнительно .
2. В левой части окна Настройка выберите пункт Сеть .
3. В правой части окна Настройка в блоке выполните следующие действия:
   • Чтобы включить проверку защищенных соединений, установите флажок .
   • Чтобы выключить проверку защищенных соединений, снимите флажок Проверять защищенные соединения .
4. В окне Настройка нажмите на кнопку ОК .

2. Как настроить параметры проверки защищенных соединений

Чтобы настроить параметры проверки защищенных соединений, выполните следующие действия:

1. В правой верхней части главного окна нажмите на ссылку Настройка .

1. В правой верхней части окна Настройка перейдите на вкладку Дополнительно .
2. В левой части окна Настройка выберите пункт Сеть .
3. В правой части окна Настройка в блоке Проверка защищенных соединений выберите действие, которое будет выполняться при проверке защищенного соединения:
   • Всегда проверять защищенные соединения – при соединении вашего компьютера с веб-сервером программа, в зависимости от установленного режима защиты, выполнит следующее:
     • При работе в интерактивном режиме защиты уведомит об обнаружении недоверенного сертификата и предложит принять/отвергнуть сертификат.
     • При работе в автоматическом режиме соединение будет разорвано без уведомления.
   • Проверять защищенные соединения, если включен Родительский контроль – при соединении вашего компьютера с веб-сервером программа будет проверять защищенные соединения, если включен Родительский контроль.

1. Для быстрой загрузки веб-страниц и передачи данных по защищенному соединению некоторые веб-серверы (например, Google ) используют протокол SPDY вместо протокола HTTP. Если защищенное соединение устанавливается по протоколу SPDY, то передаваемые с веб-сервера данные не проверяются с помощью эвристического анализа. В этом случае вероятна загрузка возможно зараженных программ.
   Чтобы программа проверяла передаваемые с веб-сервера данные с помощью эвристического анализа и контролировала их, установите флажок Использовать HTTP-протокол вместо SPDY-протокола .
2. В окне Настройка нажмите на кнопку ОК .

1. Закройте главное окно программы.

3. Как установить сертификат для проверки защищенных соединений в браузере Opera

Чтобы установить сертификат Лаборатории Касперского в браузере Opera , выполните следующие действия:

Шаг 1 . Сохраните сертификат на компьютере

1. Закройте все окна браузера.
2. В правой верхней части главного окна нажмите на ссылку Настройка .

1. В правой верхней части окна Настройка перейдите на вкладку Дополнительно .
2. В левой части окна Настройка выберите пункт Сеть .
3. В правой части окна Настройка в блоке Проверка защищенных соединений нажмите на кнопку Установить сертификат .

1. В окне Установка сертификата нажмите на кнопку Далее .

1. В окне Установка сертификата выберите пункт Установить сертификат вручную, следуя инструкции.
2. Нажмите на кнопку Далее .

1. В окне Установка сертификата нажмите на кнопку Сохранить сертификат .

1. В окне Сохранить сертификат сохраните сертификат на Рабочий стол .

1. В окне Установка сертификата нажмите на кнопку Отмена .

1. В окне Настройка нажмите на кнопку ОК .
2. Закройте главное окно программы.

Шаг 2 . Установите сертификат в браузер Opera

1. Откройте браузер Opera .
2. В левом верхнем углу окна браузера нажмите на кнопку Opera и в выпадающем меню выберите Настройки –> Общие настройки .

1. В окне Настройки перейдите на вкладку Расширенные .
2. В левой части окна выберите пункт Безопасность .
3. Управление сертификатами .

1. В окне Управление сертификатами перейдите на вкладку Издатели .
2. В правой части окна Управление сертификатами нажмите на кнопку Импорт .

1. В окне Импортирование сертификата найдите ранее сохраненный сертификат.
2. Нажмите на кнопку Открыть .

1. В окне Установка сертификата нажмите на кнопку Установить .

1. В окне Установка сертификата нажмите на кнопку ОК .

1. Если при посещении веб-сайта вы не хотите, чтобы программа уведомляла вас об использовании сертификата Лаборатории Касперского , то выполните следующие действия:
   • В окне Управление сертификатами перейдите на вкладку Издатели .
   • В левой части окна выберите Kaspersky Anti-Virus Personal Root Certificate .
   • В правой части окна нажмите на кнопку Просмотреть .

• В окне Сертификат снимите флажок Предупреждать перед использованием этого сертификата .
• В окне Сертификат нажмите на кнопку ОК .

1. В окне Управление сертификатами нажмите на кнопку ОК .
2. В окне Настройки нажмите на кнопку ОК .

Если при попытке установить защищенное соединение с каким-либо сайтом по протоколу https:// (например, https://security.webmoney.ru) в окне браузера Google Chrome вы видите следующую картинку, то вам необходимо установить корневой сертификат Kaspersky Anti-Virus Personal Root Certificate .

Для этого найдите сертификат на компьютере по пути* r, а затем в меню Настройки —> Дополнительные настройки , в разделе НТТPS/SSL нажмите на кнопку «Настроить сертификаты» .
Если такой папки Вы не видите — включите ее отображение по следующей инструкции .
* Обратите внимание! Путь может отличаться в зависимости от версии установленного у Вас антивируса Лаборатории Касперского.
Если путь отличается — лучше установить самую последнюю версию антивируса. Велика вероятность, что после этого проблема исчезнет сама, и все последующие действия выполнять не нужно будет.
Ссылки для скачивания последних версий продуктов Лаборатории Касперского:

** Если через проводник не получается добраться до сертификата, включите отображение скрытых файлов и папок по инструкции из статьи .

Для установки сертификата перейдите на вкладку и нажмите кнопку «Импорт…» ,

Для выбора файла сертификата нажмите кнопку «Обзор..» .

Найдите на жестком диске файл сертификата по пути c:\ProgramData\Kaspersky Lab\AVP17.0.0\Data\Cert\(fake)Kaspersky Anti-Virus Personal Root Certificate.ce r и нажмите кнопку «Открыть» и затем кнопку «Далее >» .

Обратите внимание, предлагаемое по умолчанию хранилище сертификатов должно совпадать c тем, куда следует поместить корневой сертификат. Если импорт был инициирован из другого раздела хранилища сертификатов, то нужно выбрать по кнопке «Обзор…» хранилище «Доверенные корневые центры сертификации» и нажать кнопку «Далее >» .

Затем следует подтвердить завершение работы мастера, нажав кнопку «Готово» ,

следом кнопку «Да» , и, наконец, кнопку «ОК» .

Для контроля правильности проделанных операций в окне Сертификаты откройте вкладку Доверенные корневые центры сертификации и в конце списка найдите установленный вами корневой сертификат и откройте окно информации о сертификате, нажав кнопку «Просмотр» . Убедитесь, что сертификат действителен.

Закройте все окна, перезагрузите браузер и проверьте действие сертификата, установив защищенное соединение.

Когда я установил на свежеприобретенный ноутбук с операционной системой Windows 8.1 x64 антивирус Касперского, а точнее Kaspersky Internet Security для всех устройств (Версия 2016 (16.0.0.614)), то при первой же попытке зайти на сайт Яндекса (справедливо и для Google) получил следующее предупреждение в окне браузера FireFox x64 v43.0.0:

При этом большинство других сайтов работающих по HTTPS протоколу, в том числе и мой блог, открывались вполне нормально. То есть сбоев в работе браузера не наблюдалось.

Как Касперский проверяет защищенные SSL соединения

Антивирус Касперского проверяет защищенные SSL соединения с помощью установки сертификата Лаборатории Касперского (самоподписанного сертификата). И отсутствие такого сертификата в хранилище браузера приводит к описанной ошибке. Автоматическая установка сертификата срабатывает для барузера Internet Explorer. А для Mozilla Firefox чтобы исправить вышеописанную ошибку необходимо «руками» прописать сертификат в настройках браузера.

Как добавить сертификат Касперского в FireFox

Чтобы добавить сертификат от Касперского выполните следующие действия:
Зайдите в настройки браузера

В разделе «Дополнительные» в меню «Сертификаты» нажмите кнопку [Просмотр сертификатов]

Во вкладке «Центры сертификации» нажмите кнопку [Импортировать…]

Выберите сертификат (fake)Kaspersky Anti-Virus personal root certificate.cer . Который у Касперского 16.0.0.614 в Windows 8.1 расположен по адресу C:\ProgramData\Kaspersky Lab\AVP16.0.0\DataCert и нажмите кнопку [Открыть]
Если в обозревателе вы не видите папку ProgramData , то прочитайте как это исправить.

В появившемся окне отметьте необходимые опции (я выбрал все). И нажмите [ОК]

Теперь в списке хранилища сертификатов FireFox вы должны увидеть сертификат Лаборатории Касперского, который браузер будет считать доверенным.

После проведения всех вышеописанных действий сайты Яндекса и Гугла стали открывать нормально.

Как разрешить просмотр скрытых папок в проводнике Windows

Зайдите в панель управления и выбирете пункт «Параметры папок»

В вкладке «Вид» отметьте в самом низу пункт «Показывать скрытые файлы, папки и диски»

Альтернативное решение по разблокировке протокола HTTPS в Касперском

Это вариант заключается в отключении проверки Касперским защищенных соединений. Что это сделать зайдите в настройки антивируса.

Проверка защищенных соединений в Mozilla Firefox

Браузер Mozilla Firefox не использует хранилище сертификатов Microsoft Windows. Для проверки SSL-соединений при использовании Firefox необходимо установить сертификат "Лаборатории Касперского" вручную.

Чтобы установить сертификат "Лаборатории Касперского", выполните следующие действия:

1. В блоке Сертификаты выберите закладку Безопасность и нажмите на кнопку Просмотр сертификатов .
2. Центры сертификации и нажмите на кнопку Восстановить .
3. .

Чтобы установить сертификат "Лаборатории Касперского" для Mozilla Firefox версии 3.х, выполните следующие действия:

1. В меню браузера выберите пункт Инструменты ® Настройки .
2. В открывшемся окне выберите раздел Дополнительно .
3. На закладке Шифрование нажмите на кнопку Просмотр сертификатов .
4. В открывшемся окне выберите закладку Центры сертификации и нажмите на кнопку Импортировать .
5. В открывшемся окне выберите файл сертификата "Лаборатории Касперского". Путь к файлу сертификата "Лаборатории Касперского": %AllUsersProfile%\Application Data\Kaspersky Lab\AVP60MP4\Data\Cert\(fake)Kaspersky Anti-Virus personal root certificate.cer .
6. В открывшемся окне установите флажки для выбора действий, для проверки которых будет применяться установленный сертификат. Для просмотра информации о сертификате воспользуйтесь кнопкой Просмотреть .

Если ваш компьютер работает под управлением операционной системы Microsoft Windows Vista, то путь к файлу сертификата "Лаборатории Касперского" будет таким: %AllUsersProfile%\Kaspersky Lab\AVP60MP4\Data\Cert\(fake)Kaspersky Anti-Virus personal root certificate.cer .