Avviso del certificato del browser quando si visitano siti Web HTTPS se Gateway Web utilizza lo scanner SSL con il controllo del contenuto

Articoli tecnici ID: KB86362
Ultima modifica: 21/10/2021

Ambiente

McAfee Web Gateway (MWG)

Problema

Quando si visitano siti Web HTTPS, nel browser Web viene visualizzato un avviso di certificato. Questo problema si verifica se Gateway Web utilizza lo scanner SSL con l'ispezione del contenuto attivata. Il messaggio di avviso del certificato varia in base al browser Web:

Mozilla Firefox blocca il sito Web e visualizza il messaggio di avviso: The certificate is not trusted because it was signed using a signature algorithm that was disabled because that algorithm is not secure.
Google Chrome consente di visualizzare il sito Web, ma Visualizza il messaggio di avviso: The certificate for this site expires in 2017 or later, and the certificate chain contains a certificate signed using SHA-1.

Causa

A partire dal 1 ° gennaio 2016 la maggior parte dei browser web stanno eliminando gradualmente l'affidabilità di certificati firmati mediante SHA-1. Tutti i certificati firmati Dopo Il 1 ° gennaio 2016, in qualche modo non sono considerati affidabili. (La modalità varia in base al browser Web). Tuttavia, i certificati firmati prima tale data è ancora accettata.

Mozilla Firefox annuncio: https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates/
Google Chrome annuncio: http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html
Microsoft annuncio: http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx

Web Gateway emetterà certificati per i siti Web che vengono sottoposti a scansione SSL, pertanto la data di firma sarà Dopo 1 gennaio 2016.

Soluzione

Assicurarsi che Gateway Web non utilizzare SHA-1 nelle impostazioni di scansione SSL (utilizzare invece SHA-256). Se è stata eseguita la migrazione dalle versioni di Gateway Web precedenti alle versioni più recenti del Gateway Web, questa impostazione non viene aggiornata automaticamente.

Accedere all'interfaccia utente Gateway Web.
Passare a Politica, Impostazioni, Motori, Contesto client SSL con CA.
Per tutti i contenitori di impostazioni per Contesto client SSL con CA:
1. Dal Digest elenco a discesa, selezionare SHA256.
2. Dal Dimensione chiave server RSA elenco a discesa, selezionare 2048.

Inoltre, se l'autorità di certificazione (CA) utilizzata nel Gateway Web è stata firmata utilizzando SHA-1, prendere in considerazione la sua sostituzione a breve. Al momento i browser Web visualizzano un avviso solo se il certificato del server Web è firmato mediante SHA-1. Tuttavia, lo stesso problema potrebbe verificarsi alla fine per i certificati CA firmati con SHA-1.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Avviso del certificato del browser quando si visitano siti Web HTTPS se Gateway Web utilizza lo scanner SSL con il controllo del contenuto

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Avviso del certificato del browser quando si visitano siti Web HTTPS se Gateway Web utilizza lo scanner SSL con il controllo del contenuto

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title