深信服社区»版块 安全类 行为管理AC SG SSL证书有问题

SG SSL证书有问题

查看数: 4731 | 评论数: 6 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-2-2 16:27

正文摘要:

本帖最后由 yanda 于 2018-2-2 16:29 编辑 某公司AC/SG 12.0.6中依旧没有解决证书在chrome浏览器中报错的问题,啥时候能更新解决?

回复

yanda 发表于 2018-2-8 07:37
请实验一下再来说好吗?我用ie访问就不会报证书错误,明明是设备颁发的证书有问题,不符合chrome的要求,怎么变成我不会操作了。
qinpeng 发表于 2018-2-7 23:42
楼主你好 这个问题很多小伙伴都遇到的 不是谷歌浏览器遇到这个问题 是大部分的浏览器访问都会出现这个问题的。这个需要下载设备自己本身的证书就可以了 这样登录时候浏览器就会提示信任了。下次如果有不懂的地方先利用社区的智能服务提供借鉴解决思路,这样对办事的效率会有大大的提升
yzy 发表于 2018-2-3 13:49
SSL内容识别的配置和根证书的安装测试指导书:http://bbs.sangfor.com.cn/plugin ... abase&tid=34377
黄忠 发表于 2018-2-2 21:46
从设备上下载证书安装就可以了,具体可以按照楼上操作试下
◇◆□乱拳打死老司机□◆◇ 发表于 2018-2-2 16:34
可以手动去掉这个告警:
1、忽略点击继续浏览就行,如果需要去掉采用以下方法:首先,登录控制台,进入【系统配置】-【高级配置】-【WebUI 选项】页面,在【控制台SSL 证书颁发给】中设置证书的颁发给地址,此处需要设置登录网口的地址,默认是设备LAN 口地址
2、点击【点击下载】证书,将证书下载到本地,点击【保存】
3、证书下载到本地后,双击证书进行安装,安装完成后再从LAN 口登录,就不会弹出警告框了。


其次:
1、在【策略管理】-【上网策略】的SSL内容识别配置页面将根证书下载下安装到电脑即可消除证书告警框
2、如果PC很多,且有域环境,还可以通过域统一推送下发安装
3、11.2R1及之后的版本支持从【用户认证与管理】-【认证高级选项】-【安装SSL识别根证书】中启用自动下发安装SSL根证书的功能,该功能启用后,终端需要安装了SSL识别根证书之后才可以上网
配置文档:http://bbs.sangfor.com.cn/plugin ... abase&tid=34377
Sangfor闪电回_小丸子 发表于 2018-2-2 16:29
您好 麻烦详细描述下问题现象
谢谢
Sangfor闪电回_小丸子 发表于 2018-2-2 17:03
回复yanda:您好 这个需要安装证书解决,方法请参考@◇◆□乱拳打死老司机□◆◇ 的回复
谢谢