Aviso de certificado do navegador quando você visita sites HTTPS se o Gateway da Web estiver usando o mecanismo de varredura SSL com inspeção de conteúdo

Artigos técnicos ID: KB86362
Última modificação: 21/10/2021

Ambiente

McAfee Web Gateway (MWG)

Problema

O navegador da Web exibe um aviso de certificado ao visitar sites HTTPS. Esse problema ocorre se a Gateway da Web estiver usando o mecanismo de varredura SSL com a inspeção de conteúdo ativada. A mensagem de aviso do certificado varia de acordo com o navegador da Web:

Mozilla Firefox bloqueia o site e exibe a mensagem de aviso: The certificate is not trusted because it was signed using a signature algorithm that was disabled because that algorithm is not secure.
Google Chrome permite o site, mas exibe a mensagem de aviso: The certificate for this site expires in 2017 or later, and the certificate chain contains a certificate signed using SHA-1.

Causa

A partir de 1º de janeiro de 2016, a maioria dos navegadores da Web é phasing a confiança de certificados assinados usando SHA-1. Todos os certificados assinados após 1º de janeiro de 2016, não são confiáveis de alguma forma. (A maneira varia de acordo com o navegador da Web.) Mas certificados assinados após essa data ainda será aceita.

Anúncio de Mozilla Firefox: https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates/
Anúncio de Google Chrome: http://blog.chromium.org/2014/09/gradually-sunsetting-sha-1.html
Anúncio de Microsoft: http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx

A Gateway da Web emitirá certificados para sites que são varridos por SSL, portanto, a data de assinatura será antes 1º de janeiro de 2016.

Solução

Certifique-se de que o Gateway da Web válida Use SHA-1 nas configurações de varredura SSL (use SHA-256 em vez disso). Se você migrou de versões mais antigas do Gateway da Web para versões mais recentes da Web Gateway, essa configuração não é atualizada automaticamente.

Entre na Web Gateway interface do usuário.
Navegue até Policy, Configurações, Reconhecimento, Contexto de cliente SSL com CA.
Para todos os contêineres de configurações Contexto de cliente SSL com CA:
1. Na guia Resumo lista suspensa, selecione SHA256.
2. Na guia Tamanho da chave do servidor RSA lista suspensa, selecione 2048.

Além disso, se a autoridade de certificação (CA) usada no Gateway da Web tiver sido assinada usando o SHA-1, considere substituí-la em breve. Atualmente, os navegadores da Web exibem um aviso somente se o certificado do servidor Web for assinado usando SHA-1. No entanto, o mesmo problema pode acontecer eventualmente para certificados de CA assinados usando SHA-1.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8

Idiomas:

Este artigo está disponível nos seguintes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Aviso de certificado do navegador quando você visita sites HTTPS se o Gateway da Web estiver usando o mecanismo de varredura SSL com inspeção de conteúdo

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Aviso de certificado do navegador quando você visita sites HTTPS se o Gateway da Web estiver usando o mecanismo de varredura SSL com inspeção de conteúdo

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title