Oplossen " 515 Upstream Certificate&untrusted quot; Fout op overkoepelende SWG

Inleiding

Dit document beschrijft de oorzaken en de oplossing voor de fout "515 Upstream Certificate Untrusted" op Secure Web Gateway (SWG).

Foutbeschrijving

Bij het openen van een HTTPS-website via de Umbrella Secure Web Gateway kan deze fout verschijnen:

"515 Upstream Certificate Untrusted"

360069883331

Deze fout geeft aan dat validatie van het websitecertificaat niet mogelijk is.

Oorzaak

Umbrella valideert digitale certificaten die door websites worden aangeboden om de authenticiteit van de server te bevestigen en te controleren of een vertrouwde autoriteit het certificaat heeft afgegeven.

Certificaatproblemen kunnen het gevolg zijn van verschillende scenario's. Wanneer deze fout wordt weergegeven, wordt dezelfde website meestal ontoegankelijk of wordt een waarschuwings- of foutpagina weergegeven in een normale webbrowser zonder Umbrella SWG. Voor de veiligheid staat de Secure Web Gateway eindgebruikers niet toe om certificaatfouten te omzeilen.

Gemeenschappelijke redenen voor de fout

• Certificaat niet afgegeven door een vertrouwde basisinstantie
  Umbrella houdt een lijst bij van root-certificeringsautoriteiten die websites kunnen identificeren. Het certificaat moet door een van deze instanties worden ondertekend. Umbrella verkrijgt deze lijst van een gemeenschappelijke bron die wordt gebruikt door grote webbrowsers. Als u vaststelt dat SWG een legitieme certificeringsinstantie niet vertrouwt, neemt u contact op met Umbrella Support.
  
  

• hostnaam van certificaat komt niet overeen met doel-URL
  De hostnaam die in het certificaat wordt opgegeven, moet overeenkomen met de URL waartoe de gebruiker toegang heeft (bijvoorbeeld de URL die in de adresbalk is getypt). Als de hostnaam niet overeenkomt, is het certificaat ongeldig.
  
  

• Certificaat verlopen
  Het certificaat van de website is verlopen.
  
  

• Certificaat ingetrokken
  Het websitecertificaat is ingetrokken door de rootcertificeringsinstantie, mogelijk vanwege frauduleus gebruik.
  
  

• Tussenliggende CA-keten niet gepresenteerd door website
  Websites moeten een volledige keten van certificaten bieden, inclusief tussenliggende certificeringsautoriteiten, om verificatie tot een root-certificeringsautoriteit mogelijk te maken. Als deze keten ontbreekt, kan Umbrella het certificaat niet valideren. Sommige certificaten gebruiken de Authority Information Access-extensie (RFC4325) om klanten in staat te stellen automatisch tussenliggende certificaten te vinden. Umbrella ondersteunt deze functie, maar niet in alle configuraties. U moet Umbrella File Inspection inschakelen voor deze functionaliteit.
  
  

• Ongeldige tekens in hostnaam
  SWG kan certificaten niet valideren als de hostnaam ongeldige tekens bevat. Geldige tekens in een internethostnaam omvatten alfabetische tekens (A-Z), cijfers (0-9), mintekens (-) en perioden (.) zoals gedefinieerd in RFC952 en RFC1123. Sommige browsers staan andere tekens toe, maar SWG ondersteunt deze niet.

resolutie

Umbrella Secure Web Gateway ondersteunt configuraties voor het afhandelen van fouten in certificaten. Raadpleeg de documentatie Afhandeling van certificaatfouten inschakelen voor meer informatie en instructies om deze functie te implementeren.