提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【AD】安卓手机打开https网站弹出证书告警

|

问题描述

处理过程

1、从现象定位,基本上和配置关系不大,但还是从设备导出SSL证书,查看证书链是完整的。

2、借用官方ssl检测站点 https://myssl.com ,检测发布的域名,却发现提示证书链不完整。

根因

在客户端抓包,确实发现客户端收到的证书是不完整的,最终核实发现AD前面存在一台WAF设备,WAF篡改了证书信息。

解决方案

waf上排除了相应的策略后,安卓手机再次访问正常了,同时myssl.com检测证书链也是完整的。

我要分享
文档编号: 54835
作者: sangfor_2134
更新时间: 2018-09-30 20:03
适用版本: