Sommario

Introduzione

Ambiente

Sintomi

Soluzione

Introduzione

In questo documento viene descritto il problema che si è verificato quando Windows Live Messenger non funziona quando l'azione predefinita è impostata su Decrittografa e l'autenticazione è disabilitata.

Ambiente

Autenticazione disabilitata

L'azione predefinita per il traffico HTTPS è configurata su 'Decrittografa' in 'Criteri di decrittografia'

Decrittografia del traffico AVC abilitata

Sintomi

L'accesso a Windows Live Messenger non funziona.

Soluzione

Se si utilizza un certificato autofirmato o generato automaticamente in Cisco Web Security Appliance (WSA), Windows Live Messenger non considererà attendibile tale certificato. Quando WSA decrittografa il traffico utilizzando il proprio certificato, il messenger chiude o reimposta la connessione causando un errore di accesso.

Windows Live Messenger in genere considera attendibili i certificati installati nell'archivio certificati di Internet Explorer.

Installare il certificato da WSA sul computer client e, una volta installato, Windows Live Messenger dovrebbe essere in grado di connettersi.

Per installare il certificato da WSA sul computer client, attenersi alla procedura seguente

1. In Servizi di sicurezza —> Proxy HTTPS —> Modifica impostazioni, scaricare il certificato dal WSA.

2. Rinominare l'estensione del certificato da .pem a .txt.

3. Aprire il file .txt utilizzando un accessorio come Blocco note. Selezionare tutto il contenuto del file txt.

4. Aprire un nuovo file del Blocco note nel computer client. Incollare il contenuto selezionato al punto 3.

5. Salvare il file come file con estensione cer.

6. Fare clic con il pulsante destro del mouse sul file con estensione cer e selezionare l'opzione Installa certificato.

7. Dopo aver installato il certificato sul computer client, chiudi e riavvia Windows Live Messenger.

Per ulteriori informazioni sul push di un certificato radice autofirmato con Criteri di gruppo o Criteri di gruppo, fare riferimento al seguente articolo: Come eseguire il push di un certificato radice autofirmato con Criteri di gruppo o oggetto Criteri di gruppo?