Кто является ответственным за блокировку сертификата и какие шаги следует предпринять в этом случае?

У меня возникла неожиданная проблема, к которой я не знаю, как подступиться. В операционной системе Windows существует система управления сертификатами, в том числе предустановленные корневые центры сертификации. На одном из компьютеров корневой центр сертификации GlobalSign внезапно стал отозванным, и это произошло только на этом устройстве. Этот компьютер загружен банковским программным обеспечением и работает с антивирусом Касперского; он также подключен к домену AD.

Временно решить проблему можно, удалив сертификат и заново добавив его в доверенные корневые центры. Однако через несколько дней сертификат снова получает статус отозванного. 

В связи с вышеописанным, у меня есть несколько вопросов: как в операционной системе сертификат может получить статус отозванного? Как можно определить, какое программное обеспечение могло вызвать эту проблему? И, возможно ли каким-либо образом "зафиксировать" статус доверенного сертификата?
  • 20 ноября 2024 г. 8:23
Ответы на вопрос 4
Проблема, с которой вы столкнулись, может быть связана с несколькими факторами, включая настройки безопасности, конфликтующее программное обеспечение или даже внутренние политики корпоративной сети. Давайте разберем ваши вопросы по очереди.

### 1. Как в операционной системе сертификат может получить статус отозванного?

Сертификаты могут получать статус "отозванный" по нескольким причинам:

- **CRL (Certificate Revocation List)**: Операционная система и приложения могут проверять статус сертификатов через CRL. Если сертификат был отозван центром сертификации (например, GlobalSign), он будет помечен как "отозванный". Это может быть связано с безопасностью, изменением конфигурации или другими факторами.

- **OCSP (Online Certificate Status Protocol)**: Аналогично CRL, OCSP позволяет проверять статус сертификата в реальном времени. Если центр сертификации ответит, что сертификат был отозван, он будет таким образом замечен.

В вашем случае, если сертификат действительно отозван, то автоматически это обновление можно получить через CRL или OCSP.

### 2. Как можно определить, какое программное обеспечение могло вызвать эту проблему?

Определить, какое программное обеспечение может влиять на сертификаты, можно, следуя следующим шагам:

- **Просмотрите журналы событий**: Журналы событий Windows могут содержать записи о попытках проверки сертификации или о любых ошибках, связанных с безопасностью.

- **Анализируйте установленные программы**: Проверьте, какие программы установлены на компьютере. Возможно, какое-то из них изменяет настройки безопасности или обновляет сертификаты.

- **Проверка антивирусного ПО**: Обновления в антивирусном ПО, таком как Касперский, могут вносить изменения в совместимость сертификатов. Попробуйте временно отключить его и посмотрите, изменится ли ситуация.

- **Групповая политика домена AD**: Убедитесь, что нет групповых политик, которые могли бы влиять на управление сертификатами на данном устройстве.

### 3. Возможно ли каким-либо образом "зафиксировать" статус доверенного сертификата?

К сожалению, "зафиксировать" статус сертификата, если он отозван, не получится. Однако вы можете предпринять следующие шаги:

- **Контроль обновлений**: Убедитесь, что в системе нет автоматического обновления списка сертификатов, которое может происходить каждый раз при загрузке системы или через определенные интервалы времени.

- **Настройки CRL и OCSP**: Вы можете изменить настройки проверки сертификатов в групповой политике или в локальных настройках безопасности (например, отключив автоматическую проверку через CRL и OCSP), но это может снизить уровень безопасности.

- **Консультация с администратором сети или IT-отделом**: Если устройство подключено к домену, лучше проконсультироваться с вашим IT-отделом, чтобы понять, с чем может быть связана проблема, и получить дополнительные советы по ее устранению. Они могут также помочь установить правильную конфигурацию для управления сертификатами.

В заключение, отозванный сертификат — это серьезный признак проблем безопасности, и лучше всего решить эти проблемы через корректные настройки и консультации с профессионалами IT.
Касперский может вам гадить в тапки) 
Этот подлец повадился блокировать звук и видео в разных программах для конференций,
делал недоступным сканирование с отправкой по сети.
В общем я бы рекомендовал присмотреться к нему.
Это не точно конечно, но я был удивлён что программа сожданная помогать мелко гадит тут и там.
У Вас стоит вирусня под названием касперский, и Вы удивляетесь что чтото пошло не так...
Вариант того, что если сертификат отозван, то он действительно отозван - не рассматривается я так понимаю? :-) 
Уверены, что это один и тот же сертификат на проблемной машине и остальных? Thumbprint сравнивали?
Вангую, что на проблемную машину не прилетают обновления\не установилось обновление корневых сертификатов, а на остальные остановилось.
Похожие вопросы