Einleitung
In diesem Dokument wird beschrieben, wie Sie Zertifikatfehler beheben, wenn Sie Blocked Pages Bypass in Cisco Umbrella verwenden.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Cisco Umbrella.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Problem
Wenn Sie Blockseitenumgehung verwenden, wird erwartet, dass ein HTTPS/HSTS-Zertifikatfehler ausgelöst werden kann.
Lösung
Um sicherzustellen, dass der Inhalt der umgeleiteten Sperrseite richtig angezeigt wird, stellen Sie sicher, dass Sie die Cisco Root-Zertifizierungsstelle hinzufügen.
Ursache
Dies ist das korrekte und erwartete Verhalten. Bei Verwendung von Bypass Blocked Pages fungieren die Server von Umbrella als Weiterleitungsproxy, der nur dem authentifizierten Benutzer den Zugriff auf die Domäne erlaubt. Wenn Umbrella die DNS-Antwort geändert hat, können alle Benutzer im Netzwerk auf die Ressource zugreifen.
Der HTTPS-Zertifikatfehler ist auf diesen Mechanismus zurückzuführen. Da Umbrella nicht so tun kann, als ob es sich um eine Domäne handeln würde, mit der Sie sich verbinden möchten, zeigt Ihnen Ihr Browser lediglich an, dass das Zertifikat nicht mit dem Ziel übereinstimmt. Dies hat normalerweise keine Auswirkungen auf Ihre Fähigkeit, eine bestimmte Website zu nutzen.
Feedback