Author Topic: WebシールドのSSLスキャン機能について  (Read 2948 times)

0 Members and 1 Guest are viewing this topic.

Offline Ikeshin

  • Newbie
  • *
  • Posts: 16
WebシールドのSSLスキャン機能について
« on: November 26, 2014, 04:38:02 AM »
Avast Mac Securityを使っています。
avastのSSLスキャン機能によって、App Storeが動かなくなってしまいました。
そこで設定から、Scan secured connectionsのチェックを外しました。
やはり、これはセキュリティ上、良くないですよね?

Offline NON

  • Japanese User
  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 3108
  • Whatever will be, will be.
Re: WebシールドのSSLスキャン機能について
« Reply #1 on: November 26, 2014, 02:49:35 PM »
Macはよく分かりませんが、App Storeはウェブサイトではなく、組み込み型のアプリでしょうか。

組み込み型アプリでSSLの証明書を自前で管理しているソフトは、仕組み上avastのSSLスキャンと互換性がないとのことです。
除外リストがあるはずなので、該当する接続先サーバーを除外リストに追加すれば対応は可能とのことですが、難しい場合はSSLスキャンを切るしかないでしょう。

SSLスキャンは、あった方が良いのは確かですが、無くとも基本的な保護機能は継続して提供されます。


英語ですが、この辺の技術資料がありました。
中ほどに、組み込み型の証明書を持つアプリ(例にDropboxが挙げられていますが)では互換性がなく、除外リストへの追加が必要と書かれています。
http://public.avast.com/~tuma/techinfo/
« Last Edit: November 26, 2014, 02:52:06 PM by NON »
Main: Win7 SP1 64bit / Core i5 450M 2.4GHz / 6GB RAM / Avast 17 Premier Beta / COMODO IS 8 (FW/HIPS/Viruscope)
Mobile: Vista SP2 32bit / Core 2 Duo SU9300 1.2GHz / 3GB RAM / Avast 17 Free / Online Armor Free (FW/PG)
Server: 2008 Server SP2 32bit / CeleronM 340 1.5GHz / 1.5GB RAM / Avast Business Security Cloud / Windows Firewall
Phone: Android 2.3.4, 4.2.2 / Avast Mobile Security / Avast Anti-Theft

Offline Ikeshin

  • Newbie
  • *
  • Posts: 16
Re: WebシールドのSSLスキャン機能について
« Reply #2 on: November 26, 2014, 11:34:11 PM »
回答ありがとうございます。
App Storeというのは、OSに組み込まれたアプリで、アプリケーションをダウンロードす際に、
SSL通信が利用されています。
アップルのサイトに、除外アドレスが載っていました。
これで問題なく使用することができました。
ありがとうございました!

Offline NON

  • Japanese User
  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 3108
  • Whatever will be, will be.
Re: WebシールドのSSLスキャン機能について
« Reply #3 on: November 27, 2014, 03:19:30 PM »
無事直ってよかったです。

また何かありましたらお越しください :)
Main: Win7 SP1 64bit / Core i5 450M 2.4GHz / 6GB RAM / Avast 17 Premier Beta / COMODO IS 8 (FW/HIPS/Viruscope)
Mobile: Vista SP2 32bit / Core 2 Duo SU9300 1.2GHz / 3GB RAM / Avast 17 Free / Online Armor Free (FW/PG)
Server: 2008 Server SP2 32bit / CeleronM 340 1.5GHz / 1.5GB RAM / Avast Business Security Cloud / Windows Firewall
Phone: Android 2.3.4, 4.2.2 / Avast Mobile Security / Avast Anti-Theft

Offline Ikeshin

  • Newbie
  • *
  • Posts: 16
Re: WebシールドのSSLスキャン機能について
« Reply #4 on: March 09, 2015, 04:10:55 PM »
いつも回答ありがとうございます。
avast mac 2015になってから、「SSLスキャンはブラウザのみを対象にする」(←私が日本語訳した。)という機能が追加されました。(最近気づきましたが。。。)よって、組み込みアプリが阻止されることがなくりました。

avastさん、いい所を改善してくれてありがとうございます!!