证书问题导致所有浏览器无法访问网站

yorching

OS：macOS 10.15.7

KIS：21.1.0.150 for mac

问题现象：机器重启后打来浏览器chrome，所有https请求的网站都提示err_cert_data_invalid，而实际上这些网站的证书都是有效的，选择http非安全方式基本可以访问网站但页面的样式加载不对。然后尝试用firefox、safari等浏览器访问各网站，也是提示证书有误等的错误而无法正常打开网站页面。

尝试解决：将KIS设置-保护中常规的“检查安全支付、无痕浏览和上网管理的安全连接（https）”选项取消选中（关闭检查安全连接）后，所有浏览器访问正常。

分析原因：联想到之前在chrome浏览器查看网站证书时颁布者都是kaspersky，应该是检查安全连接之后证书被替换了（如下面网站的证书前后区别）

导致证书有问题而无法正常访问网站打开页面。然后通过系统的“钥匙串访问”查看当前证书使用情况，发现kav的证书有效期开始时间是2026年至失效2046年，还没开始生效？（不知道怎么签发出来的）。删除该还未生效的证书，未重启系统前打开检查安全连接网页还是无法打开，但重启系统之后就恢复正常了，各网站的页面都能正常打开了。再看kav的证书显示开始2008年至2028年失效。（还是搞不懂按什么时间来签发证书）

每次重启系统都会重新颁发这个卡巴的证书，且有一定的概率会出现还没到生效时间或已经过了有效期，暂时只能通过再次重启系统来获得当前有效的证书来解决上网问题。

gove

不能打开 就卸载吧

kxj8579

我用的也是谷歌浏览器，而且是绿色版免安装的，版本也不是新版本的，也好用的，而且绿色浏览器也不会升级的，升级模块都是删除了的，我的EDGE也是绿色版的，使用没有任何问题的

yorching

gove 发表于 2024-7-9 10:59
不能打开 就卸载吧

也不是不能用，就是有时候重启后卡巴下载到的证书当前不在有效期内，会导致所有浏览器都报错无法打开网站

yorching

kxj8579 发表于 2024-7-9 12:09
我用的也是谷歌浏览器，而且是绿色版免安装的，版本也不是新版本的，也好用的，而且绿色浏览器也不会升级的 ...

其实跟浏览器没关系，是卡巴的证书有效期时段不对，导致所有浏览器打开都报安全证书无效

gbx972

我也是这样，有些论坛打不开，得添加到信任

秋日之殇

联系卡巴的的客服处理

yorching

秋日之殇 发表于 2024-7-9 21:44
联系卡巴的的客服处理

刚发现mac版这个左下角跟win版的不一样，只有个账号邮箱，而win版还有个客服的图标

yorching

gbx972 发表于 2024-7-9 21:15
我也是这样，有些论坛打不开，得添加到信任

我是因为卡巴的证书有效期不包括当前时间，导致所有https的网站都打开报证书错误

秋日之殇

yorching 发表于 2024-7-10 09:31
刚发现mac版这个左下角跟win版的不一样，只有个账号邮箱，而win版还有个客服的图标

china-support@kaspersky.com，发邮件给卡巴的技术支持反馈问题，让他们处理。