#231 После установки KTS, не все сайты открываются на Firefox 60.02


  • Will be reviewed

    , last edited by Jarvis

    Шаги воспроизведения:

    Например попробовать открыть сайт https://cloud.qainfo.ru на Firefox 60.02

    Актуальный результат:

    Сообщение "insecure connection"

    Ожидаемый результат:

    Отрытие сайта для загруки логов.

    System Settings

    Operating system: Win 7, x64

    System: Asus K54c (Intel i3-2310M 2.10GHz, 6GB RAM)

    Product: KTS

    Product Version: 20.0.0.318

    Language: ru-RU

    Product Logs: https://cloud.qainfo.ru/s/DJu0LQCAJkU2XPd



  • Проблема с проверки https-трафика.

    В хранилище корневых сертификатов в Firefox сертификат от КТС установлен?

    Необходимо проверить в хранилище сертификатов Firefox случаем не остались старые сертификаты от Kaspersky? Если в хранилище сертификатов Firefox больше одного сертификата от Kaspersky, то необходимо удалить старые сертификаты Kaspersky.


  • , last edited by SQ

    @kilo2 Проверил там присутствуют два сертификата годные до 2028 года. причем такие сайты как http://google.com открываются без ошибок.



  • Должен быть только один сертификат.

    Необходимо удалить старый сертификат, можно понять который был раньше установлен по параметру "Действителен с"



  • На другой машине с KTS 18.0.0.405(h) также установлена два сертификата, и схожих проблем нет. Возможно проблема не в этом.



  • Проблема как раз в сертификатах. Необходимо удалить старый сертификат из Firefox и проверить проблему.



  • Проще всего удалить оба сертификата и перезапустить Firefox. При запуске KTS добавит нужный сертификатах в хранилище Firefox


  • , last edited by SQ

    Выполнил, удалил сертификаты в Firefox, перегрузил Firefox опять создались два сертификата. Может есть кого-то еще идеи?



  • Если просмотреть свойства сертификатов они чем-то отличаются?

    Если продукт добавляет в Firefox два сертификата то желательно сделать трассировки этого.  Включить трассировки  удалить Firefox сертификаты от Kaspersky из Firefox после чего закрыть браузер и снова его запустить. После чего убедится что продукт добавил в браузер два сертификата.


  • , last edited by SQ

    Отличаются хэши, было бы не плохо, чтобы тестеры KL просмотрели ранее предоставленные трэйсы. Так как такие сайты как google.com, microsoft.com , kaspersky.ru, qainfo.ru открываются без ругательств на безопасное соединение, однако cloud.qainfo.ru нет.



  • Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru



  • @sq said in [После установки KTS, не все сайты открываются на Firefox 60\.02](/post/811): >

    Похоже проблема в настройке сайта cloud.qainfo.ru - https://www.sslshopper.com/ssl-checker.html#hostname=cloud.qainfo.ru

    The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain certificate to link it to a trusted root certificate. Learn more about this error. You can fix this by following GlobalSign's Certificate Installation Instructions for your server platform. Pay attention to the parts about Intermediate certificates.



  • Тут возникает вопрос, где не работает корректно проверка трафика в новом продукте(KTS 20) или  в старых продуктов (KTS 18)



  • Желательно все-таки сделать трассировки по выше приведенному сценарию. Чтобы разработчике посмотрели почему продукт в Firefox добавляются два сертификата.

    Проверял у себя с 2020 нету проблем с доступом к cloud.qainfo.ru. При этом у меня Firefox устанавливается только один сертификат.



  • Ок, по запросу разработчиков вышлю все необходимые логи.



Looks like your connection to Beta Testing was lost, please wait while we try to reconnect.