目錄

簡介

錯誤描述

原因

錯誤的常見原因

解析

簡介

本檔案介紹安全Web閘道(SWG)上「515 Upstream Certificate Untrusted」錯誤的原因和解決方案。

錯誤描述

當通過Umbrella安全Web網關訪問HTTPS網站時，可能出現以下錯誤：

"515 Upstream Certificate Untrusted"

360069883331

此錯誤表示無法驗證網站證書。

原因

Umbrella驗證由網站提供的數位證書，以確認伺服器真實性並驗證受信任的機構是否已經頒發證書。

證書問題可能因多種情況而導致。出現此錯誤時，同一網站通常無法訪問，或在沒有Umbrella SWG的普通Web瀏覽器中顯示警告或錯誤頁面。為安全起見，安全Web網關不允許終端使用者繞過證書錯誤。

錯誤的常見原因

- 證書不是由受信任的根頒發機構頒發的

Umbrella維護可以識別網站的根憑證授權機構清單。證書必須由其中一個主管機構簽署。Umbrella從主要Web瀏覽器使用的通用源獲取此清單。如果您確定SWG不信任合法證書頒發機構，請與Umbrella支援部門聯絡。

- 證書主機名與目標URL不匹配

證書中指定的主機名必須與使用者正在訪問的URL（例如，在位址列中鍵入的URL）匹配。 如果主機名不匹配，則證書無效。

- 證書已過期

網站證書已過其到期日期。

- 證書已吊銷

此網站證書已被根證書頒發機構吊銷，可能是由於欺詐使用。

- 網站未提供的中間CA鏈

網站必須提供完整的證書鏈（包括任何中間證書頒發機構），以允許最多到根證書頒發機構的驗證。如果此鏈缺失，Umbrella無法驗證證書。某些憑證使用授權資訊存取擴充模組(RFC4325)，允許使用者端自動尋找中間憑證。Umbrella支援此功能，但並非在所有配置中都支援。您必須為此功能啟用Umbrella File Inspection。

- 主機名中的字元無效

如果主機名包含無效字元，SWG無法驗證證書。Internet主機名中的有效字元包括RFC952和RFC1123中定義的字母字元(A-Z)、數字(0-9)、減號(-)和句點(.)。某些瀏覽器允許使用其他字元，但SWG不支援這些字元。

解析

Umbrella安全Web網關支援證書錯誤處理配置。有關實現此功能的詳細資訊和說明，請參閱啟用證書錯誤處理文檔。