Resolver "515 certificado ascendente no fiable" Error en Umbrella SWG

Introducción

Este documento describe las causas y la resolución del error "515 Upstream Certificate Untrusted" en Secure Web Gateway (SWG).

Descripción del error

Al acceder a un sitio web HTTPS a través de Umbrella Secure Web Gateway, puede aparecer este error:

"515 Upstream Certificate Untrusted"

360069883331

Este error indica que no es posible validar el certificado del sitio web.

Causa

Umbrella valida los certificados digitales presentados por los sitios web para confirmar la autenticidad del servidor y comprobar que una autoridad de confianza ha emitido el certificado.

Los problemas de certificado pueden ser resultado de varios escenarios. Cuando aparece este error, el mismo sitio web suele ser inaccesible o muestra una página de advertencia o error en un navegador web normal sin Umbrella SWG. Por motivos de seguridad, el gateway web seguro no permite a los usuarios finales omitir los errores de certificados.

Razones comunes del error

• Certificado no emitido por una autoridad raíz de confianza
  Umbrella mantiene una lista de entidades emisoras de certificados raíz que pueden identificar sitios web. El certificado debe estar firmado por una de estas autoridades. Umbrella obtiene esta lista de una fuente común utilizada por los principales navegadores web. Si determina que SWG no confía en una autoridad de certificación legítima, póngase en contacto con el servicio de asistencia de Umbrella.
  
  

• El nombre de host del certificado no coincide con la URL de destino
  El nombre de host especificado en el certificado debe coincidir con la dirección URL a la que el usuario está accediendo (por ejemplo, la dirección URL escrita en la barra de direcciones). Si el nombre de host no coincide, el certificado no es válido.
  
  

• Certificado caducado
  El certificado del sitio web ha superado su fecha de caducidad.
  
  

• Certificado revocado
  El certificado del sitio web ha sido revocado por la autoridad de certificados raíz, posiblemente debido a un uso fraudulento.
  
  

• Cadena de CA intermedia no presentada por sitio web
  Los sitios web deben proporcionar una cadena completa de certificados, incluidas las autoridades de certificados intermedias, para permitir la verificación hasta una autoridad de certificados raíz. Si falta esta cadena, Umbrella no puede validar el certificado. Algunos certificados utilizan la extensión de acceso a la información de autoridad (RFC4325) para permitir que los clientes encuentren certificados intermedios automáticamente. Umbrella admite esta función, pero no en todas las configuraciones. Debe habilitar Umbrella File Inspection para esta funcionalidad.
  
  

• Caracteres no válidos en el nombre de host
  SWG no puede validar certificados si el nombre de host contiene caracteres no válidos. Los caracteres válidos en un nombre de host de Internet incluyen caracteres alfabéticos (A-Z), dígitos (0-9), signos menos (-) y puntos (.), como se define en RFC952 y RFC1123. Algunos exploradores permiten otros caracteres, pero SWG no los admite.

Resolución

Umbrella Secure Web Gateway admite configuraciones de gestión de errores de certificados. Para obtener más información e instrucciones para implementar esta función, refiérase a la documentación Enable Certificate Error Handling.