Contenido

Pregunta:

Pregunta:

¿Cómo avanzar un certificado raíz uno mismo-firmado con la directiva del grupo o GPO?

Nota: Este artículo sobre Knowledge Base se refiere al software que no es mantenido ni es soportado por Cisco.  La información se proporciona como cortesía para su conveniencia. Para la asistencia adicional, entre en contacto por favor al proveedor de software.

Con la versión 5.5.x y posterior de AsyncOS, el dispositivo de seguridad de la red de Cisco proporciona la capacidad de desencriptar el tráfico HTTPS habilitando el proxy HTTPS bajo los servicios del > Security (Seguridad) GUI > el proxy HTTPS. Con el desciframiento HTTPS habilitado, los clientes necesitarían confiar en el certificado cargado o generado bajo sección del proxy HTTPS para evitar ver los errores del certificado en las máquinas del cliente.

los Certificados Uno mismo-firmados o generados en WSA no serían intrínsecamente de confianza por las máquinas del cliente y si no confiaban en, después los clientes tendrían que manualmente validar la advertencia del certificado. Si no quisiéramos que todos los usuarios pasaran con los pasos de validar el certificado autofirmado untrusted del Cisco WSA manualmente, después podemos avanzar el certificado a las máquinas del cliente vía la directiva del grupo (GPO).

Refiera por favor a los artículos abajo que proporcionan los detalles en cómo lograr esto:

Link: http://www.unixwiz.net/techtips/deploy-webcert-gp.html

Link: http://technet.microsoft.com/en-us/library/cc738131(v=ws.10).aspx

Link: http://technet.microsoft.com/en-us/library/cc770315(v=ws.10).aspx