اگر بعد از نصب ESET هنگام باز کردن بعضی سایت‌ها با خطاهایی مانند Connection is not secure، Your connection is not private، Connection is untrusted یا خطاهای مربوط به SSL و Certificate مواجه شده‌اید، احتمال دارد مشکل به نحوه بررسی ارتباطات HTTPS توسط ESET مربوط باشد.
این اتفاق به این معنی نیست که ESET حتماً باعث خراب شدن اینترنت یا مرورگر شما شده است. ESET برای بررسی تهدیدهای موجود در ارتباطات رمزنگاری‌شده HTTPS از قابلیت SSL/TLS Protocol Filtering استفاده می‌کند. در این فرآیند، ESET یک گواهی ریشه را در سیستم مورد اعتماد قرار می‌دهد تا بتواند ارتباط رمزنگاری‌شده را بررسی کند. اگر این گواهی به‌درستی نصب یا ثبت نشده باشد، ممکن است مرورگر نتواند زنجیره اعتماد گواهی سایت را به شکل صحیح تشخیص دهد. مرورگر Chrome / Edge / Firefox ESET SSL/TLS Filtering بررسی ارتباط HTTPS وب‌سایت HTTPS / SSL
گواهی ریشه ESET باید برای سیستم و مرورگر قابل اعتماد باشد
نقش SSL/TLS Filtering در بررسی ارتباطات HTTPS
چرا مرورگر بعد از نصب ESET خطای SSL می‌دهد؟
مهم‌ترین علت، فعال بودن قابلیت SSL/TLS Filtering در ESET و ایجاد یا استفاده از گواهی ریشه ESET برای بررسی ترافیک HTTPS است. این قابلیت بخشی از سیستم بررسی ترافیک شبکه ESET است و برای شناسایی تهدیدهایی که ممکن است در ارتباطات رمزنگاری‌شده وجود داشته باشند استفاده می‌شود.
در حالت عادی، مرورگر هنگام اتصال به یک سایت HTTPS باید بتواند اعتبار گواهی سایت و زنجیره گواهی آن را بررسی کند. ESET در زمان فعال بودن SSL/TLS Filtering، ارتباط HTTPS را نیز بررسی می‌کند. اگر گواهی ریشه ESET در سیستم به شکل صحیح ثبت نشده باشد یا مرورگر هنوز وضعیت جدید گواهی را دریافت نکرده باشد، ممکن است این فرایند با مشکل مواجه شود.
خود ESET نیز اعلام کرده است که در بعضی موارد، نصب نشدن صحیح گواهی ریشه SSL/TLS هنگام نصب محصول می‌تواند باعث باز نشدن سایت‌های HTTPS یا نمایش خطاهایی مانند Connection is untrusted و sec_error_reused_issuer_and_serial شود.
پیشنهاد مطالعه : مجاز و غیرمجاز کردن استفاده از HTTPS در ESET Proxy Server
خطای SSL بعد از نصب ESET چه شکلی است؟
خطا بسته به مرورگری که استفاده می‌کنید ممکن است ظاهر متفاوتی داشته باشد، اما معمولاً یکی از پیام‌های زیر را مشاهده می‌کنید:
- Your connection is not private
- Connection is not secure
- Connection is untrusted
- SEC_ERROR_UNKNOWN_ISSUER
- SEC_ERROR_REUSED_ISSUER_AND_SERIAL
- خطاهای مربوط به Certificate یا SSL/TLS
نکته مهم این است که هر خطای SSL بعد از نصب ESET الزاماً از خود ESET نیست. ممکن است گواهی SSL سایت منقضی شده باشد، گواهی توسط مرجع صادرکننده باطل شده باشد، زنجیره گواهی سایت مشکل داشته باشد یا تاریخ و ساعت سیستم اشتباه باشد. ! Connection is not secure Certificate could not be trusted SSL / TLS certificate verification failed نمونه شماتیک پیغام خطای SSL در مرورگر
قبل از تغییر تنظیمات ESET این موارد را بررسی کنید
قبل از اینکه SSL/TLS Filtering را خاموش کنید، بهتر است چند بررسی ساده انجام دهید. این کار کمک می‌کند مشخص شود مشکل واقعاً از ESET است یا از گواهی خود سایت.
۱. سایت دیگری را امتحان کنید
اگر فقط یک سایت خاص خطای SSL می‌دهد اما سایت‌های معتبر دیگر بدون مشکل باز می‌شوند، احتمال دارد مشکل از گواهی همان سایت باشد. ESET نیز تأکید می‌کند که اگر گواهی امنیتی یک وب‌سایت منقضی، باطل یا به‌درستی به‌روزرسانی نشده باشد، مسئولیت اصلاح آن با مالک سایت است.
در این شرایط، خاموش کردن حفاظت SSL/TLS برای نادیده گرفتن هشدار کار درستی نیست؛ مخصوصاً اگر مرورگر درباره گواهی نامعتبر یا لغوشده هشدار می‌دهد.
۲. تاریخ و ساعت ویندوز را بررسی کنید
تاریخ و ساعت اشتباه سیستم می‌تواند باعث شود گواهی معتبر یک سایت از نظر سیستم منقضی یا هنوز معتبر نشده به نظر برسد. بنابراین قبل از دستکاری تنظیمات امنیتی ESET، تاریخ، ساعت و منطقه زمانی ویندوز را بررسی کنید.
۳. ESET و مرورگر را به‌روز کنید
اگر نسخه ESET یا مرورگر قدیمی باشد، احتمال بروز ناسازگاری‌های مربوط به گواهی‌ها و پروتکل‌های امنیتی بیشتر می‌شود. ابتدا ESET و مرورگر خود را به آخرین نسخه موجود به‌روزرسانی کنید و سپس مرورگر را کاملاً ببندید و دوباره اجرا کنید.
پیشنهاد مطالعه : خرید لایسنس ESET Smart Security Premium
روش اصلی رفع خطای SSL بعد از نصب ESET
اگر مشکل بلافاصله بعد از نصب ESET شروع شده و چند سایت HTTPS را تحت تأثیر قرار داده است، یکی از روش‌های پیشنهادی ESET این است که قابلیت SSL/TLS Filtering را موقتاً غیرفعال و دوباره فعال کنید. این کار می‌تواند باعث ثبت مجدد صحیح گواهی ریشه ESET شود. ۱ باز کردن ESET Advanced Setup ۲ SSL/TLS خاموش → OK ۳ SSL/TLS روشن → OK
پس از آن مرورگر را کاملاً ببندید و دوباره اجرا کنید
روند پیشنهادی برای بازسازی وضعیت SSL/TLS Filtering در ESET
مراحل انجام کار
- پنجره اصلی ESET را باز کنید.
- کلید F5 را فشار دهید تا وارد Advanced setup شوید.
- به بخش Protections بروید.
- بخش SSL/TLS را باز کنید.
- گزینه Enable SSL/TLS را موقتاً غیرفعال کنید.
- روی OK کلیک کنید.
- دوباره وارد تنظیمات ESET شوید و SSL/TLS را فعال کنید.
- مرورگر را کاملاً ببندید و دوباره باز کنید.
- یکی از سایت‌هایی را که قبلاً خطای SSL می‌داد آزمایش کنید.
این روش با دستورالعمل رسمی ESET برای مشکلات گواهی و اتصال HTTPS مطابقت دارد؛ ESET توضیح می‌دهد که خاموش و روشن کردن مجدد SSL/TLS Filtering در برخی موارد باعث ثبت و وارد کردن صحیح گواهی ریشه می‌شود.
اگر خطای SSL فقط در Firefox دیده می‌شود چه کنیم؟
Firefox در برخی شرایط مدیریت گواهی متفاوتی نسبت به مرورگرهایی دارد که بیشتر به مخزن گواهی سیستم‌عامل تکیه می‌کنند. به همین دلیل ممکن است بعد از نصب یا تغییر تنظیمات ESET، مشکل در Firefox دیده شود اما Chrome یا Edge بدون خطا کار کنند.
اگر مشکل فقط در Firefox وجود دارد، ابتدا مرورگر را کاملاً ببندید و دوباره اجرا کنید. اگر مشکل باقی ماند، وضعیت گواهی‌های مورد اعتماد مرورگر را بررسی کنید. در نسخه‌های مختلف Firefox محل گزینه‌ها ممکن است کمی متفاوت باشد.
نکته: گواهی ناشناس را فقط برای رفع خطا به فهرست گواهی‌های مورد اعتماد اضافه نکنید. ابتدا مطمئن شوید گواهی واقعاً متعلق به ESET یا یک مرجع معتبر است.
اگر ESET سایت را به دلیل Certificate مسدود کرده باشد
یک حالت متفاوت زمانی است که خود ESET هشدار مربوط به گواهی نامعتبر، منقضی یا لغوشده نمایش می‌دهد. در این وضعیت، نباید تصور کنید هر هشدار گواهی یک خطای نرم‌افزاری است.
برای مثال اگر گواهی SSL یک سایت منقضی شده باشد یا توسط مرجع صادرکننده لغو شده باشد، ESET ممکن است ارتباط را مسدود کند. در چنین شرایطی، راه‌حل اصلی اصلاح گواهی توسط مالک وب‌سایت است، نه خاموش کردن حفاظت ESET.
به‌خصوص درباره گواهی‌های Revoked باید احتیاط بیشتری داشت. ESET توصیه می‌کند گواهی‌های لغوشده را نادیده نگیرید، زیرا لغو گواهی می‌تواند یک مسئله امنیتی واقعی باشد.
پیشنهاد مطالعه : Troubleshooting و Diagnostics در نود 32 چیست؟
آیا برای رفع خطای SSL باید ESET را خاموش کنیم؟
خیر، خاموش کردن کامل ESET راه‌حل مناسبی نیست. در بسیاری از موارد نیازی به غیرفعال کردن آنتی‌ویروس ندارید و مشکل را می‌توان با اصلاح SSL/TLS Filtering یا گواهی مربوط به آن برطرف کرد.
حتی غیرفعال کردن SSL/TLS Filtering نیز باید بیشتر به‌عنوان یک مرحله عیب‌یابی موقت در نظر گرفته شود. زمانی که این قابلیت خاموش است، ESET دیگر ارتباطات رمزنگاری‌شده SSL/TLS را در سطح شبکه بررسی نمی‌کند و در نتیجه بخشی از قابلیت تشخیص تهدیدهای موجود در ترافیک HTTPS از دست می‌رود.
اگر فقط یک سایت خاص باز نمی‌شود
اگر بعد از نصب ESET فقط یک وب‌سایت خاص با خطای SSL مواجه می‌شود، قبل از ایجاد استثنا این موارد را بررسی کنید:
- آیا گواهی SSL سایت منقضی نشده است؟
- آیا گواهی توسط مرجع صادرکننده لغو نشده است؟
- آیا سایت زنجیره گواهی کاملی دارد؟
- آیا همان سایت در یک دستگاه دیگر نیز خطای SSL دارد؟
- آیا خطا فقط زمانی ظاهر می‌شود که ESET فعال است؟
اگر سایت روی دستگاه‌های دیگر بدون مشکل باز می‌شود و مشکل فقط روی سیستم دارای ESET وجود دارد، بررسی تنظیمات SSL/TLS و گواهی ESET منطقی‌تر است.
ایجاد Exception برای سایت؛ چه زمانی مناسب است؟
در بعضی شرایط ESET اجازه می‌دهد برای یک گواهی یا سرویس مشخص، قانون استثنا ایجاد کنید. این روش بیشتر برای سرویس‌هایی کاربرد دارد که می‌دانید قابل اعتماد هستند اما نحوه استفاده آن‌ها از گواهی یا ارتباطات SSL/TLS باعث تداخل با بررسی ESET شده است.
مسیر کلی در محصولات ویندوزی ESET به این شکل است:
F5 → Protections → SSL/TLS → Certificate rules
سپس می‌توان یک قانون مشخص برای گواهی یا سرویس ایجاد کرد. با این حال بهتر است قبل از ایجاد Exception، علت مشکل مشخص شده باشد؛ زیرا استثنا کردن یک سرویس از بررسی امنیتی می‌تواند سطح حفاظت را کاهش دهد.
پیشنهاد مطالعه : چگونه تعداد دستگاه‌های متصل به لایسنس ESET را ببینیم؟
اگر صفحات HTTPS کاملاً سفید یا ناقص نمایش داده می‌شوند
مشکل همیشه به شکل پیام واضح SSL ظاهر نمی‌شود. گاهی پس از نصب ESET، یک سایت HTTPS باز می‌شود اما صفحه سفید می‌ماند یا بعضی قسمت‌های آن بارگذاری نمی‌شوند.
ESET برای این وضعیت نیز راهکار مشخصی ارائه کرده است. یکی از روش‌های عیب‌یابی، تغییر موقت حالت SSL/TLS به Interactive، باز کردن مجدد سایت و بررسی پیام‌هایی است که ESET نمایش می‌دهد. پس از مشخص شدن سرویس یا گواهی مشکل‌دار، حالت SSL/TLS باید دوباره به Automatic برگردانده شود.
این روش را نباید به‌عنوان تنظیم دائمی استفاده کرد؛ هدف آن شناسایی عامل ایجاد مشکل است.
تفاوت خطای SSL مرورگر با هشدار ESET
| نشانه | احتمال اصلی | اقدام پیشنهادی |
|---|---|---|
| خطا در چند سایت HTTPS بعد از نصب ESET | مشکل در SSL/TLS Filtering یا گواهی ESET | بازسازی وضعیت SSL/TLS و بررسی گواهی |
| خطا فقط در یک سایت | احتمال مشکل گواهی همان سایت | بررسی گواهی و زنجیره SSL سایت |
| خطا فقط در Firefox | تفاوت مدیریت گواهی مرورگر | بررسی گواهی‌های مورد اعتماد Firefox |
| هشدار Certificate Revoked | گواهی لغوشده یا مشکل در زنجیره گواهی | نادیده نگرفتن هشدار و بررسی گواهی سایت |
| صفحه سفید یا ناقص HTTPS | تداخل SSL/TLS Filtering با سایت یا سرویس | عیب‌یابی موقت با حالت Interactive |
جمع‌بندی؛ برای رفع خطای SSL بعد از نصب ESET چه کار کنیم؟
اگر بعد از نصب ESET با خطای SSL در مرورگر مواجه شده‌اید، ابتدا مشخص کنید مشکل مربوط به همه سایت‌های HTTPS است یا فقط یک سایت. سپس تاریخ و ساعت سیستم، به‌روزرسانی ESET و مرورگر و وضعیت گواهی سایت را بررسی کنید.
اگر مشکل از نصب یا ثبت گواهی SSL/TLS ESET باشد، خاموش و روشن کردن مجدد SSL/TLS Filtering می‌تواند یکی از اولین روش‌های مؤثر برای رفع مشکل باشد. اگر فقط یک سایت دچار مشکل است، ایجاد استثنا باید بعد از اطمینان از قابل اعتماد بودن سایت و گواهی آن انجام شود.
در نهایت، برای رفع خطای SSL نباید بدون بررسی، SSL/TLS Filtering یا کل آنتی‌ویروس را برای همیشه غیرفعال کنید. این قابلیت برای بررسی ارتباطات رمزنگاری‌شده و شناسایی تهدیدهای موجود در ترافیک HTTPS استفاده می‌شود و خاموش کردن آن سطح حفاظت شبکه را کاهش می‌دهد.
خلاصه سریع: اگر خطای SSL دقیقاً بعد از نصب ESET شروع شده است، ابتدا ESET را باز کنید، با کلید F5 وارد Advanced setup شوید، بخش Protections → SSL/TLS را بررسی کنید و در صورت نیاز SSL/TLS Filtering را یک‌بار غیرفعال و دوباره فعال کنید. سپس مرورگر را کاملاً ببندید و مجدداً اجرا کنید. اگر مشکل باقی ماند، باید نوع خطا و گواهی سایت دقیق‌تر بررسی شود.
برای خرید لایسنس آنتی ویروس نود 32 بهتر از مراجع معتبر مانند سایت نود 32 اقدام نمایید تا بدون مشکل آنتی ویروس شما آپدیت شود.
