在 Firefox 和 Thunderbird 中扫描加密连接

安装后，Kaspersky Endpoint Security 会将 Kaspersky 证书添加到受信任证书的系统存储中（Windows 证书存储）。默认情况下，Firefox 和 Thunderbird 使用自己的私有 Mozilla 证书存储，而不是 Windows 证书存储。如果您的组织中部署了 Kaspersky Security Center，并且将策略应用于计算机，则 Kaspersky Endpoint Security 会自动启用 Firefox 和 Thunderbird 中的 Windows 证书存储来扫描这些应用程序的流量。如果策略未应用于计算机，则可以选择 Mozilla 应用程序将使用的证书存储。如果选择了 Mozilla 证书存储，请手动向其中添加一个 Kaspersky 证书。这将有助于避免在处理 HTTPS 流量时出错。

要扫描 Mozilla Firefox 浏览器和 Thunderbird 邮件客户端中的流量，您必须“启用加密连接扫描”。如果“加密连接扫描”被禁用，Kaspersky Endpoint Security 不扫描 Mozilla Firefox 浏览器和 Thunderbird 邮件客户端中的流量。

在将证书添加到 Mozilla 存储之前，请从 Windows 控制面板（浏览器属性）导出 Kaspersky 证书。有关导出 Kaspersky 证书的详细信息，请参阅技术支持知识库。有关向存储添加证书的详细信息，请访问 Mozilla 技术支持网站。

只能在应用程序的本地接口中选择证书存储。

要在 Firefox 和 Thunderbird 中选择用于扫描加密连接的证书存储：

1. 在主应用程序窗口底部，单击 按钮。
2. 在应用程序设置窗口中，选择“网络设置”。
3. 在Mozilla Firefox 和 Thunderbird块，选择扫描 Mozilla 应用程序中的安全流量复选框。
4. 选择一个证书存储。
   • 使用 Windows 证书存储。在 Kaspersky Endpoint Security 安装期间，Kaspersky 根证书被添加到该存储。
   • 使用 Mozilla 证书存储。Mozilla Firefox 和 Thunderbird 使用它们自己的证书存储。如果 Mozilla 证书存储被选择，您需要通过浏览器属性手动添加 Kaspersky 根证书到该存储。
5. 保存更改。