Browser-Zertifikatswarnung beim Besuch von HTTPS-Websites, wenn Web Gateway den SSL-Scanner mit Inhaltsüberprüfung verwendet

Technische Artikel ID: KB86362
Zuletzt geändert am: 21.10.2021

Umgebung

McAfee Web Gateway (MWG) 7.x

Problem

Beim Besuch einer HTTPS-Website wird im Web-Browser eine Zertifikatswarnung angezeigt. Dieses Problem tritt auf, wenn Web Gateway den SSL-Scanner mit aktivierter Inhaltsüberprüfung verwendet. Die jeweils angezeigte Zertifikatswarnung hängt vom verwendeten Web-Browser ab:

Mozilla Firefox blockiert die Website und zeigt folgende Warnmeldung an: Dem Zertifikat wird nicht vertraut, weil es mit einem Signaturalgorithmus signiert wurde, der deaktiviert wurde, weil er nicht sicher ist.

Google Chrome lässt die Website zu, zeigt jedoch folgende Warnmeldung an: Das Zertifikat für diese Website läuft 2017 ab und die Zertifikatskette enthält ein Zertifikat mit SHA-1-Signatur.

Ursache

Seit dem 1. Januar 2016 stufen die meisten Web-Browser Zertifikate, die anhand von SHA-1 signiert wurden, als nicht vertrauenswürdig ein. Zertifikate, die nach dem 1. Januar 2016 signiert wurden, werden je nach Web-Browser auf die eine oder andere Art als nicht vertrauenswürdig eingestuft. Zertifikate, die vor diesem Datum signiert wurden, werden jedoch weiterhin akzeptiert.

Mitteilung des Mozilla Firefox-Teams: https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates/
Mitteilung des Google Chrome-Teams: http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html
Mitteilung von Microsoft: http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx

Web Gateway gibt Zertifikate für SSL-gescannte Websites aus, daher liegt das Signierdatum nach dem 1. Januar 2016.

Lösung

Sorgen Sie dafür, dass Web Gateway in den SSL-Scan-Einstellungen nicht SHA-1 (sondern stattdessen SHA-256) verwendet. Wenn Sie von einer älteren Web Gateway-Version auf eine neuere Web Gateway-Version migriert sind, wird diese Einstellung nicht automatisch aktualisiert.

Melden Sie sich bei der Web Gateway-Benutzeroberfläche an.
Navigieren Sie zu Policy (Richtlinie), Settings (Einstellungen), Engines (Module), SSL Client Context with CA (SSL-Client-Kontext mit Zertifizierungsstelle).
Für alle Einstellungs-Container für SSL Client Context with CA (SSL-Client-Kontext mit Zertifizierungsstelle):
1. Wählen Sie im Dropdown-Menü Digest die Option sha256 aus.
2. Wählen Sie im Dropdown-Menü RSA server key size (Größe des RSA-Server-Schlüssels) 2048 aus.

Wenn die in Web Gateway verwendete Zertifizierungsstelle anhand von SHA-1 signiert wurde, sollten Sie diese schnellstmöglich ersetzen. Derzeit wird im Web-Browser nur eine Warnung angezeigt, wenn das Web-Server-Zertifikat anhand von SHA-1 signiert wurde. Dieses Problem kann jedoch früher oder später auch bei CA-Zertifikaten auftreten, die anhand von SHA-1 signiert wurden.

Themenbezogene Informationen

In der Web Gateway-Community gibt es eine Online-Diskussion zu diesem Problem: https://community.mcafee.com/community/business/email_web/webgateway/blog/2016/01/04/mwg-ssl-scanning-browsers-phasing-out-trust-of-sha1-certificates.

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Browser-Zertifikatswarnung beim Besuch von HTTPS-Websites, wenn Web Gateway den SSL-Scanner mit Inhaltsüberprüfung verwendet

Umgebung

Problem

Ursache

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Browser-Zertifikatswarnung beim Besuch von HTTPS-Websites, wenn Web Gateway den SSL-Scanner mit Inhaltsüberprüfung verwendet

Umgebung

Problem

Ursache

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title