简介
本文描述遇到的问题Windows Live梅森格不工作的地方,当默认操作设置解密时,并且验证禁用。
环境
禁用的验证
HTTPS流量的默认操作在‘解密策略的配置‘解密’
启用的AVC流量的解密
症状
Windows Live梅森格登录不工作。
如果我们使用在思科Web安全工具(WSA)的自已签字的或自生的证书,则Windows Live梅森格不会委托此证书。因此,当使用其证书时, WSA解密流量,信使断开或重置连接造成登录/访问失败。
一般, Windows Live梅森格在Internet Explorer (IE)证书存储应该委托安装的证书。
请安装从WSA的证书在客户端机器,并且一次安装, Windows Live梅森格应该能连接。
请使用以下步骤安装从WSA的证书在客户端机器
- 在安全服务下---> HTTPS代理---> Edit设置,请下载从WSA的证书。
- 重命名从.pem的证书扩展到.txt。
- 使用一个设备类似Notepad,打开.txt文件。选择在.txt文件的所有内容。
- 打开在客户端机器的一个新的Notepad文件。粘贴在步骤选择的内容3。
- 保存文件作为“.cer”文件。
- 用鼠标右键单击“.cer”文件并且选择“安装证书”选项。
- 在证书在客户端机器后安装,请关闭并且重新启动Windows Live梅森格。
关于推送与组策略或GPO的一自已签署的根cerfiticate的更多信息,请参考以下条款:如何推送与组策略或GPO的一个自已签署的根证明?