Introducción
Este documento describe cómo resolver los errores de certificado cuando se utiliza la omisión de páginas bloqueadas en Cisco Umbrella.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Problema
Si utiliza la omisión de páginas de bloqueo, se espera que se pueda generar un error de certificado HTTPS/HSTS.
Solución
Para asegurarse de que el contenido de la página de bloqueo omitida aparece correctamente, asegúrese de agregar la CA raíz de Cisco.
Causa
Este es el comportamiento correcto y esperado. Cuando se utilizan páginas bloqueadas de omisión, los servidores de Umbrella actúan como un proxy de reenvío que permite que solo el usuario autenticado acceda al dominio. Si Umbrella ha cambiado la respuesta DNS, todos los usuarios de la red podrán acceder al recurso.
El error de certificado HTTPS se debe a este mecanismo. Dado que Umbrella no puede fingir ser el dominio al que realmente está intentando conectarse, su navegador simplemente le está haciendo saber que el certificado no coincide con el destino. Normalmente, esto no afecta a su capacidad para utilizar un sitio web en particular.
Comentarios