提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

步骤二、检查PC与设备通讯是否正常

|

问题描述

SSL证书分发不成功

解决方案

SSL证书分发的原理:
1、用户访问外网时,设备会对适用域名进行重定向到校验url。如下图

2、AC设备SSL代理根证书签发一个网站证书,同时开放一个HTTPSWeb端口(442446),使用上面签发的网站证书。注:442sha256签名,适用于VISTA及以上。446sha1签名,适用于VISTA以下
证书检测页面会加载https://ACip:442(或者446)/httpscert/checkcert.js 这个js脚本
脚本会检测pc上是否已导入SSL根证书
若没导入SSL根证书,则上述JS会加载失败,此时这个全局标记为 false。
若已导入SSL根证书,则上述JS会加载成功,此时这个全局标记为 true。

因此需要确认测试终端与设备的tcp442或446端口通讯是否正常
可以在浏览器手动访问这个js脚本
如果端口通讯不了,会一直不停弹证书安装页面

我要分享
文档编号: 217229
作者: admin
更新时间: 2023-01-05 17:29
适用版本: