Waarschuwing browsercertificaat bij het openen van HTTPS-websites als de SSL-scanner met inhoudsinspectie wordt gebruikt in Web Gateway

Technische artikelen ID: KB86362
Laatst gewijzigd: 21-10-2021

Omgeving

McAfee Web Gateway (MWG) 7.x

Probleem

In de webbrowser wordt een certificaatwaarschuwing weergegeven wanneer HTTPS-websites worden geopend. Dit probleem treedt op als in Web Gateway de SSL-scanner wordt gebruikt en inhoudsinspectie is ingeschakeld. Welke certificaatwaarschuwing wordt weergeven, is afhankelijk van de webbrowser:

Mozilla Firefox blokkeert de website en geeft de volgende waarschuwing weer: Het certificaat wordt niet vertrouwd, omdat het is ondertekend via een ondertekeningsalgoritme dat is uitgeschakeld omdat dat algoritme niet beveiligd is.

In Google Chrome wordt de website toegestaan, maar wordt de volgende waarschuwing weergegeven: Het certificaat voor deze site verloopt in 2017 of later en de certificaatketen bevat een certificaat dat is ondertekend met SHA-1.

Oorzaak

Vanaf 1 januari 2016 wordt het vertrouwen in certificaten die met SHA-1 zijn ondertekend in de meeste webbrowsers uitgefaseerd. Certificaten die na 1 januari 2016 worden ondertekend, worden enigszins gewantrouwd (dit verschilt per webbrowser). Certificaten die voor die datum zijn ondertekend, worden nog steeds geaccepteerd.

Aankondiging van Mozilla Firefox: https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates/
Aankondiging van Google Chrome: http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html
Aankondiging van Microsoft: http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx

Web Gateway verleent certificaten voor websites die met SSL zijn gescand. De ondertekeningsdatum ligt dus na 1 januari 2016.

Oplossing

Controleer in de instellingen voor SSL-scans of Web Gateway niet SHA-1 gebruikt (gebruik in plaats daarvan SHA-256). Als u van oudere Web Gateway-versies naar nieuwere Web Gateway-versies migreert, wordt deze instelling niet automatisch bijgewerkt.

Meld u aan bij de gebruikersinterface van Web Gateway.
Ga naar Policy (Beleid), Settings (Instellingen), Engines (Engines) en SSL Client Context with CA (SSL-clientcontext met certificeringsinstantie).
Voor alle instellingencontainers voor SSL Client Context with CA (SSL-clientcontext met certificeringsinstantie):
1. Selecteer sha256 in de vervolgkeuzelijst Digest (Samenvatting).
2. Selecteer 2048 in de vervolgkeuzelijst RSA server key size (Sleutelgrootte RSA-server).

Als de in Web Gateway gebruikte certificeringsinstantie (CA) via SHA-1 is ondertekend, moet u daarnaast overwegen deze binnekort te vervangen. In webbrowsers wordt momenteel alleen een waarschuwing weergegeven als het webservercertificaat via SHA-1 is ondertekend. Hetzelfde probleem kan echter uiteindelijk ook optreden voor CA-certificaten die via SHA-1 zijn ondertekend.

Gerelateerde informatie

Ga naar de Web Gateway-community als u het probleem online wilt bespreken: https://community.mcafee.com/community/business/email_web/webgateway/blog/2016/01/04/mwg-ssl-scanning-browsers-phasing-out-trust-of-sha1-certificates.

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Talen:

Dit artikel is beschikbaar in de volgende talen:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Waarschuwing browsercertificaat bij het openen van HTTPS-websites als de SSL-scanner met inhoudsinspectie wordt gebruikt in Web Gateway

Omgeving

Probleem

Oorzaak

Oplossing

Gerelateerde informatie

ontkenning

Talen:

Title

Title

Knowledge Center

Waarschuwing browsercertificaat bij het openen van HTTPS-websites als de SSL-scanner met inhoudsinspectie wordt gebruikt in Web Gateway

Omgeving

Probleem

Oorzaak

Oplossing

Gerelateerde informatie

ontkenning

Talen:

Kies uw regio

Title

Title