Не открываются сайты после смены конфигурации¶
После включения конфигурации с сетевым перехватом наш агент прописывает свой сертификат в доверенных, возможно браузеры уже были открыты в этот момент и не получили информацию о новом доверенном сертификате. При появлении подобных проблем рекомендуем выполните шаги.
Откройте сайт в другом браузере¶
Откройте проблемный сайт в Firefox, Яндекс Браузере или любом другом браузере.
сайт работает → закройте Google Chrome полностью и откройте заново;
сайт не работает → переходите к следующему шагу.
Перезагрузите компьютер¶
Если перезапуск браузера не дал результата, перезагрузите компьютер.
Внесите сайт в исключение¶
Некоторые сайты используют шифрование по ГОСТ и двунаправленную аутентификацию (mTLS).
Для таких сайтов подмена сертификата невозможна. Внесите их в исключения:
Перейдите в Панель управления → Конфигурация компьютеров.
Выберите Глобальная конфигурация → Сетевой мониторинг.
В Подмена сертификата в поле Запретить укажите домен сайта.
Проверьте сертификат¶
Перейдите в конфигурацию компьютера и в разделе Сеть отключите Сетевой перехват.
Затем откройте проблемный сайт и посмотрите, кто издатель сертификата.
Как узнать издателя сертификата
Нажмите на значок в адресной строке слева от адреса сайта.
Выберите пункт Подключение защищено.
Нажмите Действительный сертификат. Откроется окно с подробной информацией о сертификате. Издатель сертификата указан в поле Кем выдан.
Если издатель сертификата — ваш антивирус, значит, он подменяет сертификат.Решение: отключите функцию инспекции SSL/TLS в антивирусе, затем включите сетевой перехват обратно в конфигурации Staffcop.
Как посмотреть сертификат на примере Edge/Chrome/Firefox
