1. ESET Endpoint Antivirus

52
4.2.3.4 SSL-Protokollprüfung
Mit ESET Endpoint Antivirus können Sie Protokolle prüfen, die im SSL-Protokoll gekapselt sind. Für durch SSL
geschützte Kommunikation gibt es verschiedene Prüfmodi mit vertrauenswürdigen und unbekannten Zertifikaten
sowie Zertifikaten, die von der Prüfung SSL-geschützter Kommunikation ausgeschlossen sind.
SSL-Protokoll immer prüfen - Aktivieren Sie diese Option, um jegliche SSL-geschützte Kommunikation zu prüfen
(außer wenn Zertifikate verwendet werden, die von der Prüfung ausgeschlossen sind). Wird eine Verbindung mit einem
unbekannten, signierten Zertifikat erstellt, so wird sie ohne gesonderten Hinweis automatisch geprüft. Wenn Sie auf
einen Server mit einem nicht vertrauenswürdigen Zertifikat, das Sie zur Liste der vertrauenswürdigen Zertifikate
hinzugefügt und damit als vertrauenswürdig eingestuft haben, zugreifen, wird die Kommunikation zugelassen und der
Inhalt des Kommunikationskanals geprüft.
Nach nicht besuchten Websites fragen (es können Ausschlüsse festgelegt werden) - Wenn Sie auf eine neue durch
SSL geschützte Website (mit einem unbekannten Zertifikat) zugreifen, wird eine Aktionsauswahl angezeigt. In diesem
Modus können Sie eine Liste von SSL-Zertifikaten erstellen, die von der Prüfung ausgeschlossen sind.
SSL-Protokoll nicht prüfen - Ist diese Option aktiviert, prüft das Programm keine Kommunikation via SSL.
Erstellte Ausnahmen auf der Basis von Zertifikaten übernehmen - Aktiviert die Verwendung von Ausnahmen, die in
den Listen für ausgeschlossene und vertrauenswürdige Zertifikate festgelegt sind, zur Prüfung von SSL-Verbindungen.
Diese Option ist verfügbar, wenn Sie SSL-Protokoll immer prüfen wählen.
Verschlüsselte Kommunikation sperren, die das obsolete Protokoll SSL v2 verwendet - Verbindungen, die die
frühere Version des SSL-Protokolls verwenden, werden automatisch blockiert.
4.2.3.4.1 Zertifikate
Damit die SSL-Kommunikation in Ihren Browsern/E-Mail-Programmen ordnungsgemäß funktioniert, muss das
Stammzertifikat für ESET, spol. s r.o. der Liste der bekannten Stammzertifikate (Herausgeber) hinzugefügt werden.
Aktivieren Sie deshalb die Option Bekannten Browsern das Stammzertifikat hinzufügen. Wählen Sie diese Option,
um das ESET Stammzertifikat automatisch zu den bekannten Browsern (z. B. Opera, Firefox) hinzuzufügen. Wenn ein
Browser den Systemzertifizierungsspeicher verwendet, wird das Zertifikat automatisch hinzugefügt (z. B. Internet
Explorer). Um das Zertifikat für nicht unterstützte Browser zu übernehmen, klicken Sie auf Zertifikat anzeigen >
Details > In die Datei kopieren..., und importieren Sie es anschließend manuell in den Browser.
In manchen Fällen kann das Zertifikat nicht über den Speicher vertrauenswürdiger Stammzertifizierungsstellen geprüft
werden (z. B. VeriSign). Das bedeutet, dass jemand das Zertifikat selbst signiert hat (z. B. der Administrator eines
Webservers oder ein Kleinunternehmen). Das Zertifikat als vertrauenswürdig einzustufen, stellt nicht immer ein Risiko
dar. Die meisten großen Unternehmen (z. B. Banken) verwenden Zertifikate, die von einer vertrauenswürdigen
Stammzertifizierungsstelle signiert sind. Wenn die Option Gültigkeit des Zertifikats erfragen ausgewählt ist
(Standardeinstellung), muss der Benutzer eine Aktion festlegen, die ausgeführt werden soll, wenn verschlüsselte
Verbindungen aufgebaut werden. Dazu wird ein Aktionsauswahl-Dialogfenster angezeigt, in dem Sie das Zertifikat als
vertrauenswürdig markieren oder ausschließen können. Wenn das Zertifikat nicht in der Liste vertrauenswürdiger
Stammzertifizierungsstellen enthalten ist, ist das Fenster rot hinterlegt, sonst ist es grün.
Sie können die Option Kommunikation blockieren, die das Zertifikat verwendet auswählen, um verschlüsselte
Verbindungen zu der Site, die das nicht verifizierte Zertifikat verwendet, immer zu beenden.
Wenn das Zertifikat ungültig oder beschädigt ist, ist es entweder abgelaufen oder wurde fehlerhaft selbst signiert. In
diesem Fall empfehlen wir, die Verbindung, die das Zertifikat verwendet, zu blockieren.
4.2.3.4.1.1 Vertrauenswürdige Zertifikate
Neben dem integrierten Speicher vertrauenswürdiger Stammzertifizierungsstellen, in dem ESET Endpoint Antivirus
vertrauenswürdige Zertifikate speichert, können diese außerdem in einer benutzerdefinierten Liste abgelegt werden.
Über Erweiterte Einstellungen (F5) > Web und E-Mail > Prüfen von Anwendungsprotokollen > SSL > Zertifikate >
Vertrauenswürdige Zertifikate können Sie sich diese Liste anzeigen lassen. ESET Endpoint Antivirus prüft den Inhalt
verschlüsselter Verbindungen mithilfe der in dieser Liste enthaltenen Zertifikate.
Klicken Sie auf Entfernen, um die ausgewählten Elemente aus der Liste zu entfernen. Klicken Sie auf Anzeigen (oder
doppelklicken Sie auf das Zertifikat), um Informationen zum ausgewählten Zertifikat anzuzeigen.