Поддержка фильтрации https-соединений в portable-браузерах

Не секрет, что в Adguard 5.7 появится возможность фильтрации защищенных соединений (https).

Для того, чтобы мы могли корректно фильтровать защищенные соединения, применяется механизм под названием Man-In-Middle. К слову, точно таким же способом работает фильтрация защищенных соединений в популярных антивирусах, например в Eset Nod32 и Bitdefender.

Для корректной работы этого метода, Adguard импортирует свой собственный корневой сертификат в хранилище сертификатов, которое использует ваш браузер. Если фильтрация https-соединений включена, Adguard автоматически определяет браузеры, установленные на вашем компьютере, и устанавливает корневой сертификат в их хранилища.

Проблема в том, что определить местонахождение portable-браузера мы не можем. Поэтому для portable-версий браузеров, использующих свое собственное хранилище сертификатов, таких как Firefox и Opera версий 12 и ниже, приходится использовать обходные решения.

Инструкция для браузера Opera

Если при использовании браузера Opera (до 12 версии включительно)  и включенной https фильтрации Вы наблюдаете сообщение как на картинке ниже, то Вам необходимо установить корневой сертификат Adguard или отключить фильтрацию https-соединений.

Opera Certificate Error

Для установки корневого сертификата, следуйте инструкции ниже.

Перейдите в меню «Настройки» выберите пункт «Общие настройки…» и перейдите на вкладку «Расширенные» и выберите пункт «Безопасность»:

Opera Security Settings

Нажмите кнопку «Управление сертификатами…» перейдите на вкладку «Издатели» и нажмите кнопку «Импорт…».

Opera Certificate Import

В появившемся окне в адресную строку введите %ProgramData%\Adguard\NetworkTemp\SSL и нажмите Enter.

Opera Certificate import

Выберите из списка «Adguard CA.cer» и нажмите «Открыть».

Adguard Certificate

В открывшемся окне нажмите кнопку «Просмотреть».

Adguard Certificate

Выставьте галочки согласно снимку и нажмите кнопку «Ок».

Adguard Certificate Properties

В появившемся окне подтвердите что доверяете издателю.

Adguard Certificate Opera

Выберите в окне «Управление сертификатами» только что установленный сертификат и нажмите кнопку «Просмотреть…».

Adguard Certificate in Opera Storage

Убедитесь, что срок сертификат действителен для текущей даты.

Adguard Certificate Properties

Инструкция для браузера Firefox

Если при использовании браузера Mozilla Firefox и включенной https фильтрации Вы наблюдаете сообщение ниже, то Вам необходимо установить корневой сертификат Adguard или отключить фильтрацию https в сетевых настройках Adguard.

Firefox Certificate Error

Для установки корневого сертификата, следуйте инструкции ниже.

Перейдите в меню «Инструменты» браузера, выберите пункт «Настройки…», в окне настроек выберите в разделе «Дополнительно» вкладку «Сертификаты» и нажмите кнопку «Просмотр сертификатов».

Firefox Security Settings

В открывшемся окне выберите вкладку Центры сертификации и нажмите кнопку «Импортировать…».

Firefox Certificate Storage

В появившемся окне в адресную строку введите %ProgramData%\Adguard\NetworkTemp\SSL и нажмите Enter.

Firefox Certificate Import

Выберите из списка «Adguard CA.cer» и нажмите «Открыть».

Adguard Certificate Location

В появившемся окне необходимо выбрать цели, для которых вы импортируете сертификат. Выбирайте все предложенные варианты, отметив их флажками, после чего жмите кнопку «ОК».

Adguard Certificate Firefox Settings

Для контроля правильности проделанных операций в окне «Управление сертификатами» откройте вкладку «Центры сертификации» и в начале списка найдите установленный вами корневой сертификат.

Firefox Certificate Storage

Откройте окно информации о сертификате, нажав кнопку «Просмотреть…». Убедитесь, что срок сертификат действителен для текущей даты.

Adguard Certificate Properties

После того, как вы проделали все эти процедуры, обязательно перезапустите Firefox.

Мистер Adguard

Ух... вы нашли наш маленький секрет! Мы правда не помним, кто написал эту статью... Но ничего, Мистер Adguard всегда прикроет, когда это необходимо.

Подписаться на Блог Adguard

Последние посты будут доставлены в ваш почтовый ящик.

или подписаться через RSS с Feedly!