Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Problema

Solução

Causa

Introdução

Este documento descreve como resolver erros de certificado ao usar o desvio de páginas bloqueadas no Cisco Umbrella.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Umbrella.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Se você estiver usando Bloquear desvio de páginas, espera-se que um erro de certificado HTTPS/HSTS possa ser gerado.

Solução

Para garantir que o conteúdo da página de bloqueio ignorado seja exibido corretamente, certifique-se de adicionar a CA raiz da Cisco.

Causa

Este é o comportamento correto e esperado. Ao usar Ignorar Páginas Bloqueadas, os servidores do Umbrella estão atuando como um proxy de encaminhamento que permite que apenas o usuário autenticado acesse o domínio. Se o Umbrella alterar a resposta DNS, todos os usuários da rede poderão acessar o recurso.

O erro de certificado HTTPS é devido a este mecanismo. Como o Umbrella não pode fingir ser qualquer domínio ao qual você realmente esteja tentando se conectar, seu navegador está simplesmente informando que o certificado não corresponde ao destino. Isso normalmente não afeta sua capacidade de usar um site específico.