1. Контур.Помощь
  2. Главная

Подмена сертификата шифрования и настройка антивируса

Для корректной работы в продуктах Контура убедитесь, что не происходит подмена сертификата шифрования. Чтобы убедиться в отсутствии перешифровки HTTPS-трафика антивирусными программами или proxy, воспользуйтесь одним из способов:

  • перейдите на портал диагностики в раздел «Проверка связи». Если в одной из строчек не стоит флажок, а значение в столбце «Сертификат» подсвечено красным — происходит подмена сертификата. Название программы, подменяющей сертификат, указано в графе «Издатель».
  • Перейдите по ссылке https://auth.kontur.ru, нажмите левой кнопкой мыши по значку «замка» (возле адресной строки) или правой кнопкой мыши на странице и выберите «Свойства» → «Сертификаты» и проверьте, какой сертификат сервера предлагается. Должен быть один из сертификатов:
    • Кому выдан: *.kontur.ru
      Кем выдан:  GlobalSign GCC R3 DV TLS CA 2020
    • Кому выдан: *.kontur.ru
      Кем выдан: RapidSSL RSA CA 2018
    Если сертификат другой, значит происходит перешифровка HTTPS-трафика. Название программы, подменяющей сертификат, указано в строке «Кем выдан».   

Определите, какой программой выдан сертификат, и настройте её таким образом, чтобы она не мешала работе сервисов Контура. Инструкции по настройке программ, которые могут влиять на подмену сертификата.

Антивирус Avast

Издатель сертификата: avast! Web/Mail Shield Root

Антивирус Avast перестал поддерживаться в России, поэтому для работы в сервисах удалите антивирус и перезагрузите компьютер.

Антивирус Kaspersky Internet Security\Security Cloud

В зависимости от версии Касперского некоторые элементы интерфейса могут отличаться. Для настройки антивируса:

  1. Отключите проверку HTTPS-соединений:

    Старая версия антивируса

    Выберите «Настройки» → «Дополнительные параметры» → «Сеть». В блоке «Проверка защищенных соединений» снимите галочку «Проверять защищенные соединения».

    Версия антивируса 20...

    Выберите «Настройки» → «Дополнительно» → «Сеть». В блоке «Проверка защищенных соединений» выберите «Не проверять защищенные соединения».

    Версия антивируса 21...

    Выберите «Настройка» → «Настройки сети». В блоке «Проверка защищенных соединений» выберите «Не проверять защищенные соединения».

  2. Для продуктов Mozilla отключите проверку трафика. Для этого выберите «Настройки» → «Дополнительно» → «Сеть» и снимите галочку «Проверять защищенный трафик в продуктах Mozilla».
  3. Отключите внедрение скриптов Касперского и проверку защищенных соединений. Для этого откройте Kaspersky Internet Security и выберите «Настройки» → «Дополнительно» → «Сеть» (путь может отличаться в зависимости от версии Касперского) и отключите «Внедрять в трафик скрипт для взаимодействия с веб-страницами».
  4. Отключите «Автоматически активировать расширение Kaspersky Protection в браузерах». Для этого выберите «Настройки» → «Защита» → «Веб-антивирус» или «Веб-защита» →  «Расширенные настройки» (путь может отличаться в зависимости от версии Касперского) и снимите флажок «Автоматически активировать расширение Kaspersky Protection в браузерах».

Антивирус Kaspersky Endpoint Security 11

Для настройки антивируса зайдите в меню «Настройки» → «Общие параметры» → «Параметры сети» и снимите флажок «Проверять защищенные соединения».

Антивирус ESET Internet Security

Антивирус при связи с сервером pki.kontur-extern.ru выдает ошибку: «Базовое соединение закрыто: Соединение было неожиданно закрыто».

Отключите фильтрацию HTTPS-протоколов в ESET Internet Security:

  1. Откройте антивирус ESET и выберите «Настройка» → «Расширенные параметры» («Дополнительные параметры»).
  2. Перейдите в раздел «Интернет и электронная почта» → «Защита доступа в интернет» → «Веб-протоколы» → «Настройка модуля» и переведите переключатель в пункте «Включить проверку протокола HTTPS» в положение «Откл».
  3.  Если пункт «Включить проверку протокола HTTPS» неактивен, включите фильтрацию SSL. Для этого:
    1. Выберите меню «Настройка» → «Дополнительные настройки» («Расширенные параметры»).
    2. Перейдите в раздел «Интернет и электронная почта» → «SSL» и выберите «Всегда фильтрацию протокола SSL». После включения сканирования протокола SSL, выполните действия с шага 1. Когда сканирование протокола HTTPS будет отключено, верните проверку протокола SSL в исходное состояние «не сканировать протокол SSL».

AVG Antivirus

Антивирус Avast перестал поддерживаться в России, поэтому для работы в сервисах удалите антивирус и перезагрузите компьютер.

Антивирус Dr.Web

Отключите проверку HTTPS-соединений. Для этого:

Новый интерфейс Dr.Web Secutity Space
  1. Откройте «Центр Безопасности».
  2. Нажмите на значок и разрешите внести изменения.
  3. Нажмите на значок Настройки .
  4. Выберите «Сеть» → «Безопасные соединения» и переведите переключатель в пункте «Проверять зашифрованный трафик» в положение «Откл».

Старый интерфейс Dr.Web. Вариант 1
  1. Откройте Dr.Web и выберите «Настройка» → «Компоненты защиты».
  2. Выберите «Spider Gate» и переведите переключатель в пункте «Блокировать нерекомендуемые сайты» в положение «Откл».

Старый интерфейс Dr.Web. Вариант 2
  1. Откройте Dr.Web и выберите «Настройка» → «Основные» → «Сеть» (или «Дополнительно» → «Сеть») → «Безопасные соединения». 
  2. Установите переключатель «Проверять зашифрованный трафик» в положение «Откл.».

Программа AdGuard

Отключите проверку HTTPS-соединений. Если в вашем браузере установлено дополнение AdGuard, для него ничего отключать не нужно.

Если оно не установлено, откройте программу AdGuard, выберите «Настройки» → «Общие настройки» и снимите флажок «Фильтровать HTTPS протокол».

360 Total Security

Для настройки антивируса:

  1. Откройте антивирус и нажмите «Защита вкл.» → «Настройка».
  2. Нажмите на ссылку «Отключить защиту» и нажмите «ОК».

База знаний