如何创建 McAfee 维护的已知证书颁发机构列表

技术文章 ID: KB83780
上次修改时间: 2021/10/22

环境

McAfee Web Gateway (MWG) 7.x

摘要

证书吊销列表 (CRL) 更新会在 Web Gateway 上的每日更新过程中进行。Web Gateway 只会下载这种不由 McAfee 托管的更新。假设 Web Gateway 必须与大量不同的 Web 服务器通信以获取 CRL 文件，而在任意给定时间，其中一台或多台托管 CRL 文件的服务器关闭或出现问题的情况并不少见。发生这种情况时，Web Gateway 信息显示板上会显示警报级别的警告消息。

为了减少与管理这些警报和 CRL 相关联的管理开销，技术支持建议您在 Web Gateway 配置中实施 McAfee 维护的已知证书颁发机构列表。McAfee 会维护并定期更新此列表。要实施此维护的列表，请使用以下步骤。

解决方案

要使用 McAfee 维护的已知证书颁发机构列表，请：

在 Web Gateway 用户界面 (UI) 中，单击 Policy（策略）。
单击 Lists（列表）选项卡。
单击绿色的 Add（添加）图标。
在 Name（名称）字段中键入列表的名称。
选择 List Content is managed remotely（远程管理列表内容）。
在 Source（来源）下，选择 McAfee Maintained List（McAfee 维护的列表）。
单击 Choose（选择）。
在 Miscellaneous（其他）下，选择 Default Known Certificate Authorities（默认的已知证书颁发机构）列表。
保存您的更改。

在 Web Gateway 策略中启用该列表：

在 Web Gateway UI 中，依次单击 Policy（策略）、Settings（设置）、Engines（引擎）、Certificate Chain（证书链）。
编辑要在您的 SSL 扫描程序的证书验证规则中使用的证书链引擎。

注意：默认 SSL 扫描程序规则中使用的证书链引擎以 Default（默认）列出。
在 List of certificate authorities（证书颁发机构列表）下拉框中，选择您在上面创建的 McAfee 维护的列表。
保存您的更改。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Best Practices
Configuration
Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8

语言:

此文章有以下语言版本：

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

如何创建 McAfee 维护的已知证书颁发机构列表

环境

摘要

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何创建 McAfee 维护的已知证书颁发机构列表

环境

摘要

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title