Problemi di accesso a Internet MacOS dopo l'importazione del certificato di accesso protetto

Opzioni per il download

PDF (240.7 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (85.7 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (71.4 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:12 agosto 2026

ID documento:226251

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Gli utenti MacOS non sono in grado di accedere alle risorse Internet tramite Cisco Secure Access dopo aver importato il certificato Internet dal portale.

I servizi interessati includono:

Microsoft Outlook (funzionalità di invio e ricezione)
Google.com
Siti Web AI
Altre destinazioni Web

Gli utenti di Windows con la stessa configurazione non subiranno alcun impatto e continueranno a funzionare normalmente. Il problema riguarda in modo specifico l'accesso dei client MacOS alla posta elettronica e alle funzioni generali di navigazione in Internet dopo l'importazione dei certificati.

Ambiente

Configurazione di Cisco Secure Access con Unified Policy
Client MacOS con certificato Internet importato dal portale Cisco Secure Access
Client Windows con la stessa configurazione (nessun effetto)
Criteri Internet, Criteri privati, Criteri di prevenzione della perdita dei dati, RBI e Profili di sicurezza in uso
Ambiente di sistema operativo misto con comportamento differenziale tra MacOS e Windows

Risoluzione

La risoluzione prevede l'aggiunta di endpoint e applicazioni specifici di Microsoft Outlook all'elenco DND (Do Not Decrypt) per ignorare l'ispezione SSL per questi servizi.

Passaggio 1: Aggiungi endpoint di Outlook all'elenco DND

Aggiungere gli endpoint o le applicazioni descritti nelle sezioni seguenti alla configurazione DND (Do Not Decrypt) per risolvere i problemi di accesso di Outlook.

outlook.cloud.microsoft
outlook.office.com
outlook.office365.com
smtp.office365.com

Passaggio 2: Convalida risoluzione

Dopo aver aggiunto gli endpoint correlati a Outlook all'elenco DND, verificare che i client MacOS interessati possano accedere a:

Funzionalità di invio e ricezione di Microsoft Outlook
Altre risorse Internet interessate in precedenza

L'utente ha confermato che dopo l'implementazione di queste voci DND, le applicazioni Outlook continuano a funzionare normalmente sui dispositivi MacOS.

Causa

Il problema è stato causato dall'ispezione della crittografia SSL/TLS che interferisce con la capacità dei client MacOS di stabilire connessioni sicure alle risorse Internet, in particolare ai servizi di Microsoft Outlook. Il processo di ispezione della crittografia impediva la corretta convalida del certificato o la connessione in modo specifico sulle piattaforme MacOS, mentre i client Windows non erano interessati dagli stessi criteri di ispezione. L'aggiunta degli endpoint interessati all'elenco Non decrittografare ignora l'ispezione di questi servizi specifici, consentendo il ripristino della normale connettività.