Problemen met SWG-certificaatfouten voor Digicert-certificaten oplossen

Downloadopties

  • PDF     (258.9 KB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:8 september 2025
Document-id:224822

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    In dit document wordt beschreven hoe u problemen met Umbrella Secure Web Gateway-certificaatfouten (SWG-certificaatfouten) kunt oplossen die alleen optreden voor door Digicert ondertekende certificaten.

    Voorwaarden

    Vereisten

    Er zijn geen specifieke vereisten van toepassing op dit document.

    Gebruikte componenten

    De informatie in dit document is gebaseerd op Umbrella Secure Web Gateway.

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Probleem


    U merkt certificaatfouten op een geselecteerde set websites nadat u Toepassingsbeheer hebt ingeschakeld op de Umbrella Secure Web Gateway (SWG). Als deze certificaatfouten consequent Digicert-certificaten zijn, lees dan verder dit artikel. Als deze certificaten allemaal certificaten zijn, raadpleegt u de overkoepelende documentatie voor het implementeren van de Cisco Root CA om SSL-decodering uit te voeren.

    Oplossing


    Certificaatfouten die optreden nadat Toepassingscontroles zijn ingeschakeld, zijn meestal te wijten aan het blokkeren van de certificaatbeheerservice Digicert in de categorie Beveiliging. Als de Digicert-services zijn geblokkeerd, kan de controle op de intrekking van certificaten die door clients wordt uitgevoerd om het certificaat te valideren, mislukken voor alle Digicert-ondertekende certificaten.

    De meest voorkomende oorzaak is een blokkering van de categorie Beveiligingsapplicatie, die automatisch Digicert kan bevatten en aanzienlijke certificaatproblemen kan veroorzaken.

    Om dit probleem op te lossen, moet u ervoor zorgen dat Digicert OCSP en Digicert niet worden geblokkeerd door Toepassingsinstellingen. Zie de configuratie in deze schermafbeelding als een voorbeeld van een configuratie die aanpassing vereist:

    Set to Allow or Uncheck DigiCert or Domain for DigiCert OCSP Service360051888492

    Zorg er bovendien voor dat het beleid dat naar verwachting van toepassing is, van toepassing is door naar http://policy-debug.checkumbrella.com/ te gaan

    Om deze oplossing te bevestigen, controleert u uw activiteit Zoeken naar een switch van ocsp.digicert.com query's van "Geblokkeerd" naar "Toegestaan."  

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    09-Sep-2025
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten