ESET NOD32 Antivirus 6 User Guide

44
4.2.3.4 SSL protokolü denetimi
ESET NOD32 Antivirus, SSL protokolünde kapsüllenen protokollerin yapılandırabilmenizi sağlar. Güvenilir sertifikaları,
bilinmeyen sertifikaları veya SSL korumalı iletişim denetimi dışında tutulan sertifikaları kullanan SSL korumalı iletişimler
için çeşitli tarama modlarını kullanabilirsiniz.
Her zaman SSL protokolünü tara - Denetleme dışında bırakılan sertifikalarla korunan iletişimler hariç SSL korumalı tüm
iletişimleri taramak için bu seçeneği belirleyin. Bilinmeyen, imzalı bir sertifika kullanan yeni bir iletişim kurulduğunda,
bilgilendirilmezsiniz ve iletişim otomatik olarak filtrelenir. Güvenilir olmayan sertifika sahibi olduğu halde sizin
tarafınızdan güvenilir olarak işaretlenmiş (güvenilir sertifikalar listesine eklenir) bir sunucuya erişim sağladığınızda,
sunuyla iletişime izin verilir ve iletişim kanalı içeriği filtrelenir.
Ziyaret edilmeyen siteleri sor (özel durumlar belirlenebilir) - Yeni bir SSL korumalı siteye (bilinmeyen sertifika sahibi)
girerseniz, eylem seçme iletişim kutusu görüntülenir. Bu mod tarama dışında tutulacak SSL sertifikaları listesi
hazırlayabilmenizi sağlar.
SSL protokolünü tarama - Bu seçenek belirlenirse, program SSL üzerinden iletişimleri taramaz.
Sertifikalara göre oluşturulan özel durumları uygula - SSL iletişimini taramaya yönelik dışarıda bırakılan ve güvenilir
sertifikalarda belirtilen dışlamaların kullanılmasını etkinleştirir. Her zaman SSL protokolünü tara öğesini seçtiğinizde bu
seçeneği kullanabilirsiniz.
Eski SSL v2 protokolünü kullanarak şifrelenmiş iletişimi engelle - SSL protokolünün önceki sürümü kullanılarak
gerçekleştirilen iletişim otomatik olarak engellenir.
4.2.3.4.1 Sertifikalar
SSL iletişiminin tarayıcılarınızda/e-posta istemcilerinizde düzgün şekilde çalışması için, ESET kök sertifikasının bilinen kök
sertifikalar (yayımcılar) listesine eklenmesi önemlidir. Bu nedenle Kök sertifikayı bilinen tarayıcılara ekle seçeneğinin
etkinleştirilmesi gerekir. ESET kök sertifikasını bilinen tarayıcılara (örn. Opera, Firefox) otomatik olarak eklemek için bu
seçeneği belirleyin. Sistem sertifika deposunu kullanan tarayıcılara yönelik, sertifika otomatik olarak eklenir (örn.
Internet Explorer). Sertifikayı desteklenmeyen tarayıcılara uygulamak için Sertifikayı Görüntüle > Ayrıntılar >
Dosyaya Kopyala... öğelerini tıklatın ve sonra el ile tarayıcıya alın.
Kimi durumlarda, Güvenilen Kök Sertifika Yetkilileri depolama alanı (örn. VeriSign) kullanılarak sertifika
doğrulanamayabilir. Bu, sertifikanın birisi tarafından otomatik olarak imzalandığı (örn. bir web sunucusu yöneticisi veya
küçük ölçekli bir şirket) anlamına gelir ve bu sertifikanın güvenilir olduğunu kabul etmek her zaman bir risk oluşturmaz.
Çoğu büyük ölçekli şirketler (örn. bankalar) TRCA tarafından imzalanmış sertifika kullanır. Sertifika geçerliliğini sor
seçeneği (varsayılan) belirlenmişse, şifreli bir iletişim kurulduğunda kullanıcıdan yürütülecek eylemi seçmesi istenecektir.
Sertifikayı güvenilir olarak veya dışarıda bırakmak üzere işaretleyebileceğiniz bir eylem seçimi iletişim penceresi
görüntülenir. Sertifikanın TRCA listesinde olmaması halinde pencere kırmızı renkte olur. Sertifikanın TRCA listesinde
olması halinde pencere yeşil renkte olacaktır.
Sertifikayı kullanan iletişimi engelle seçeneğini belirterek, doğrulanmamış sertifikayı kullanan siteyle olan şifreli
bağlantıyı daima sonlandırabilirsiniz.
Sertifika geçersiz veya bozuksa, bu sertifika süresinin dolduğu veya hatalı bir şekilde otomatik olarak imzalandığı
anlamına gelir. Bu durumda sertifikayı kullanan iletişimi engellemenizi öneririz.
4.2.3.4.1.1 Güvenilir sertifikalar
Güvenilir sertifikaların ESET NOD32 Antivirus tarafından depolandığı tümleşik Güvenilen Kök Sertifika Yetkilileri
depolama alanına ek olarak, Gelişmiş ayarlar (F5) > Web ve e-posta > Protokol filtreleme > SSL > Sertifikalar >
Güvenilir sertifikalar altından görüntüleyebileceğiniz özel bir güvenilir sertifika listesi de oluşturabilirsiniz. ESET NOD32
Antivirus, bu listedeki sertifikaları kullanarak şifreli iletişimlerin içeriğini denetler.
Seçili öğeleri listeden silmek için, Kaldır düğmesini tıklatın. Seçili sertifika hakkındaki bilgileri görüntülemek için Göster
seçeneğini tıklatın (veya sertifikayı çift tıklatın).