Introduzione
In questo documento viene descritto come risolvere gli errori relativi ai certificati quando si utilizza Bypass pagine bloccate in Cisco Umbrella.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Cisco Umbrella.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Problema
Se si utilizza il bypass pagine bloccate, è previsto che possa essere generato un errore di certificato HTTPS/HSTS.
Soluzione
Per assicurarsi che il contenuto della pagina di blocco ignorata venga visualizzato correttamente, aggiungere la CA radice Cisco.
Causa
Si tratta del comportamento corretto e previsto. Quando si utilizzano le pagine bloccate, i server Umbrella fungono da proxy di inoltro consentendo solo all'utente autenticato di accedere al dominio. Se Umbrella ha modificato la risposta DNS, tutti gli utenti della rete sono in grado di accedere alla risorsa.
L'errore del certificato HTTPS è dovuto a questo meccanismo. Dal momento che Umbrella non può fingere di essere qualunque dominio a cui si sta effettivamente tentando di connettersi, il browser sta semplicemente facendo sapere all'utente che il certificato non corrisponde alla destinazione. In genere ciò non influisce sulla possibilità di utilizzare un sito Web specifico.
Feedback