Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Problema

Soluzione

Causa

Introduzione

In questo documento viene descritto come risolvere gli errori relativi ai certificati quando si utilizza Bypass pagine bloccate in Cisco Umbrella.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Se si utilizza il bypass pagine bloccate, è previsto che possa essere generato un errore di certificato HTTPS/HSTS.

Soluzione

Per assicurarsi che il contenuto della pagina di blocco ignorata venga visualizzato correttamente, aggiungere la CA radice Cisco.

Causa

Si tratta del comportamento corretto e previsto. Quando si utilizzano le pagine bloccate, i server Umbrella fungono da proxy di inoltro consentendo solo all'utente autenticato di accedere al dominio. Se Umbrella ha modificato la risposta DNS, tutti gli utenti della rete sono in grado di accedere alla risorsa.

L'errore del certificato HTTPS è dovuto a questo meccanismo. Dal momento che Umbrella non può fingere di essere qualunque dominio a cui si sta effettivamente tentando di connettersi, il browser sta semplicemente facendo sapere all'utente che il certificato non corrisponde alla destinazione. In genere ciò non influisce sulla possibilità di utilizzare un sito Web specifico.