المقدمة
يوضح هذا المستند كيفية حل أخطاء الشهادات عند إستخدام تجاوز الصفحات المحظورة في Cisco Umbrella.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى Cisco Umbrella.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
المشكلة
إذا كنت تستخدم تجاوز "حظر الصفحات"، فمن المتوقع أن يحدث خطأ في شهادة HTTPS/HSTS.
الحل
للتأكد من ظهور محتوى صفحة الحظر المتجاوز بشكل صحيح، يرجى التأكد من إضافة المرجع المصدق الجذر من Cisco.
السبب
هذا هو السلوك الصحيح و المتوقع. عند إستخدام الصفحات المحظورة التي يتم تجاوزها، تعمل خوادم Umbrella كوكيل إعادة توجيه يسمح للمستخدم الذي تمت مصادقته فقط بالوصول إلى المجال. إذا قامت Umbrella بتغيير إستجابة DNS، يمكن لجميع المستخدمين على الشبكة الوصول إلى المورد.
يرجع خطأ شهادة HTTPS إلى هذه الآلية. بما أن Umbrella لا يمكن أن يتظاهر بأنه أي مجال تحاول الاتصال به بالفعل، فإن المستعرض الخاص بك يتيح لك معرفة أن الشهادة لا تطابق الوجهة. لا يؤثر ذلك عادة على قدرتك على إستخدام موقع ويب معين.