Кто блокирует сертификат и что делать?

Question

[LAG_LAGbI4]

Появилась внезапная проблема, к которой я даже не знаю как подступиться.
В windows есть система работы с сертификатами. Есть предустановленные корневые центры сертификации.
На одном компьютере один из корневых центров сертификации global sign внезапно получил статус отозван. Причём отозван он только на этом компьютере. Компьютер набит банковским софтом, так же на нём есть антивирус касперского. Компьютер в домене ad.

Временно проблема купируется путём удаления сертификата и добавления его заново в раздел доверенных корневых центров, но через пару дней сертификат снова становится отозванным.

Собственно вопрос. Как в операционной системе сертификат может получить статут отозван? Как вычислить софт, который это мог это сделать? Можно ли гвоздями проколотить статус доверенного сертификата в конце концов?

Comments

[Ziptar]

Как в операционной системе сертификат может получить статут отозван?

crl

Как вычислить софт, который это мог это сделать?

Никакой, ос подгружает crl корневого ca, который выпустил сертификат, который у вас оказывается отозванным
Подделать crl нельзя, он так же подписывается, как и сертификаты

[res2001]

Добавлю CRL - список отзыва сертификатов.
Путь откуда должен браться CRL прописан в самом сертификате, ищите в его свойствах соответствующую опцию.
Можно попробовать скачать CRL вручную и установить на комп. На сколько помню, если CRL не удается обновить, то сертификат через какое-то время становится не действительным.

Answer 1

[LAG_LAGbI4]

проблема самоликвидировалась без возможности изучить её.
всем спасибо

Answer 2

[Рикардо Санчес]

Касперский может вам гадить в тапки)
Этот подлец повадился блокировать звук и видео в разных программах для конференций,
делал недоступным сканирование с отправкой по сети.
В общем я бы рекомендовал присмотреться к нему.
Это не точно конечно, но я был удивлён что программа сожданная помогать мелко гадит тут и там.

Comments

[CityCat4]

Каспер - это мерзкая зараза. Он считает похоже, что "умнее всех и даже князь-Петра" (С) Горе от ума и своевольничает так, что только шуба заворачивается. Когда на локальной машине происходит что-то неведомое - первым делом нужно остановить Каспера.

[Pb_hard]

Это проблема любой антивирусной программы, у которой есть защита интернет соединений.
Большинство соединений https, и чтобы их контролировать антивирус устраивает MITM, чтобы получить доступ к https трафику. Других вариантов нет.

Во многих случаях это прокатывает, но если безопасность настроена на высоком уровне, факт MITM вылазит и начинаются такие вот проблемы.

Answer 3

[Alexey Dmitriev]

Вариант того, что если сертификат отозван, то он действительно отозван - не рассматривается я так понимаю? :-)
Уверены, что это один и тот же сертификат на проблемной машине и остальных? Thumbprint сравнивали?
Вангую, что на проблемную машину не прилетают обновления\не установилось обновление корневых сертификатов, а на остальные остановилось.

Comments

[LAG_LAGbI4]

https://www.dropbox.com/scl/fi/x13jf98ib551h7zw6sr...
ссылка на корневой сертификат, который помечается как отозванный
серийный номер 45e6bb038333c3856548e6ff4551

[Alexey Dmitriev]

LAG_LAGbI4, ЧТо с обновлениями ОС? И кстати ее версией?

Answer 4

[Drno]

У Вас стоит вирусня под названием касперский, и Вы удивляетесь что чтото пошло не так...

Answer 5

[Pb_hard]

Для начала нужно разобраться отозван ли сертификат. Ссылочку бы на сертификат дали.

внезапно получил статус отозван

А как вы это определили, где посмотрели?

Компьютер набит банковским софтом, так же на нём есть антивирус касперского.

Вероятно проблема в этом. Нужно прописывать исключения в касперском для определеных сайтов.

Принцип работы Касперского на https соединениях - MITM
Вы общаетесь с сайтом, а Касперский слушает ваш обмен.
Соответственно при безопасном соединении начинают вылазить проблемы. Сертификаты и центры сертификации разные.
Проверьте есть ли соответствующие исключение в Касперском, или отключите контроль сетевого трафика.

Answer 6

[Nayob]

Он отозван когда смотрите через оснастку mmc Сертификаты или когда смотрите цепочку через браузер?

Answer 7

[makapohmgn]

Внезапно сколько лет назад? Может давно пора обновить операционку?