Download Manualmente

4.2.3.4 Verifica protocollo SSL
ESET Endpoint Antivirus consente di verificare i protocolli incapsulati nel protocollo SSL. È possibile utilizzare varie
modalità di scansione per le comunicazioni protette mediante il protocollo SSL utilizzando certificati attendibili, certificati
sconosciuti o certificati che sono esclusi dalla verifica delle comunicazioni protette mediante il protocollo SSL.
Effettua sempre la scansione del protocollo SSL - Selezionare questa opzione per verificare tutte le comunicazioni
protette mediante il protocollo SSL ad eccezione delle comunicazioni protette mediante i certificati esclusi dalla verifica.
Se viene stabilita una nuova comunicazione usando un certificato firmato sconosciuto, all'utente non verrà inviata
alcuna notifica e la comunicazione verrà filtrata in modo automatico. Quando si accede a un server con un certificato
non attendibile contrassegnato dall'utente come attendibile (ovvero aggiunto all'elenco dei certificati attendibili), la
comunicazione con il server è consentita e il contenuto del canale di comunicazione viene filtrato.
Chiedi conferma sui siti non visitati (possono essere impostate esclusioni) - Se si accede a un nuovo sito protetto
SSL (con un certificato sconosciuto), verrà visualizzata una finestra di dialogo in cui è possibile scegliere l'azione da
eseguire. Questa modalità consente di creare un elenco di certificati SSL che verranno esclusi dalla scansione.
Non controllare il protocollo SSL - Se viene selezionata questa opzione, il programma non eseguirà la scansione delle
comunicazioni su SSL.
Applica le eccezioni create in base ai certificati - Consente di attivare l'utilizzo delle esclusioni specificate nei certificati
attendibili ed esclusi per la scansione della comunicazione SSL. Questa opzione è disponibile se si seleziona Effettua
sempre la scansione del protocollo SSL.
Blocca le comunicazioni crittografate che utilizzano il protocollo obsoleto SSL v2 - La comunicazione che utilizza la
versione precedente del protocollo SSL verrà automaticamente bloccata.
4.2.3.4.1 Certificati
Affinché le comunicazioni SSL funzionino in modo adeguato nei browser/client e-mail, è fondamentale che il certificato
radice per ESET, spol s r.o. sia aggiunto all'elenco dei certificati radice noti (autori). È pertanto necessario selezionare
l'opzione Aggiungi il certificato radice ai browser conosciuti. Selezionare questa opzione per aggiungere
automaticamente il certificato radice di ESET ai browser conosciuti (ad esempio, Opera, Firefox). Per i browser che
utilizzano l'archivio di certificazioni di sistema, il certificato viene aggiunto automaticamente (ad esempio, Internet
Explorer). Per applicare il certificato a browser non supportati, fare clic su Visualizza certificato > Dettagli > Copia su
file..., quindi importarlo manualmente nel browser.
In alcuni casi non è possibile verificare la validità del certificato mediante l'archivio Autorità di certificazione radice
attendibili (ad esempio VeriSign). Ciò significa che il certificato è auto-firmato da qualcuno (ad esempio, l'amministratore
di un server Web o una piccola azienda) e considerare questo certificato come attendibile non rappresenta sempre un
rischio per la sicurezza. Gran parte delle aziende di grandi dimensioni, ad esempio le banche, utilizza certificati firmati da
TRCA. Se è selezionata l'opzione Chiedi conferma della validità dei certificati (opzione predefinita), all'utente verrà
richiesto di selezionare un'azione da eseguire quando si stabilisce una comunicazione crittografata. Verrà visualizzata
una finestra di dialogo che consente di scegliere se contrassegnare il certificato come attendibile o se escluderlo. Nel
caso in cui il certificato non sia presente nell'elenco TRCA, la finestra sarà rossa. In caso contrario, sarà di colore verde.
È possibile selezionare l'opzione Blocca la comunicazione che utilizza il certificato per terminare sempre una
connessione crittografata al sito che utilizza il certificato non verificato.
Se il certificato non è valido oppure è danneggiato, significa che è scaduto o che l'auto-firma era errata. In questo caso, è
consigliabile bloccare la comunicazione che utilizza il certificato.
4.2.3.4.1.1 Certificati attendibili
In aggiunta all'Archivio Autorità di certificazione radice attendibili integrato dove ESET Endpoint Antivirus archivia i
certificati attendibili, è possibile creare un elenco personalizzato di certificati attendibili che possono essere visualizzati
in Configurazione avanzata (F5) > Web ed e-mail > Filtro protocolli > SSL > Certificati > Certificati attendibili.
ESET Endpoint Antivirus verificherà il contenuto delle comunicazioni crittografate che utilizzano i certificati presenti
nell'elenco.
Per eliminare dall'elenco le voci selezionate, fare clic sul pulsante Rimuovi. Fare clic sull'opzione Mostra (o fare doppio
clic sul certificato) per visualizzare le informazioni sul certificato selezionato.
51