Introdução
Este documento descreve como resolver erros de certificado ao usar o desvio de páginas bloqueadas no Cisco Umbrella.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Cisco Umbrella.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Problema
Se você estiver usando Bloquear desvio de páginas, espera-se que um erro de certificado HTTPS/HSTS possa ser gerado.
Solução
Para garantir que o conteúdo da página de bloqueio ignorado seja exibido corretamente, certifique-se de adicionar a CA raiz da Cisco.
Causa
Este é o comportamento correto e esperado. Ao usar Ignorar Páginas Bloqueadas, os servidores do Umbrella estão atuando como um proxy de encaminhamento que permite que apenas o usuário autenticado acesse o domínio. Se o Umbrella alterar a resposta DNS, todos os usuários da rede poderão acessar o recurso.
O erro de certificado HTTPS é devido a este mecanismo. Como o Umbrella não pode fingir ser qualquer domínio ao qual você realmente esteja tentando se conectar, seu navegador está simplesmente informando que o certificado não corresponde ao destino. Isso normalmente não afeta sua capacidade de usar um site específico.