Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Problema

Solución

Causa

Introducción

Este documento describe cómo resolver los errores de certificado cuando se utiliza la omisión de páginas bloqueadas en Cisco Umbrella.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Umbrella.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Problema

Si utiliza la omisión de páginas de bloqueo, se espera que se pueda generar un error de certificado HTTPS/HSTS.

Solución

Para asegurarse de que el contenido de la página de bloqueo omitida aparece correctamente, asegúrese de agregar la CA raíz de Cisco.

Causa

Este es el comportamiento correcto y esperado. Cuando se utilizan páginas bloqueadas de omisión, los servidores de Umbrella actúan como un proxy de reenvío que permite que solo el usuario autenticado acceda al dominio. Si Umbrella ha cambiado la respuesta DNS, todos los usuarios de la red podrán acceder al recurso.

El error de certificado HTTPS se debe a este mecanismo. Dado que Umbrella no puede fingir ser el dominio al que realmente está intentando conectarse, su navegador simplemente le está haciendo saber que el certificado no coincide con el destino. Normalmente, esto no afecta a su capacidad para utilizar un sitio web en particular.