Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 6 subscribers
  • Views 10156 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

https host not found zertifikat error

Rorscha

Guten Tag meine Damen und Herren,

bitte entschuldigen Sie falls diese Frage unnötig ist, jedoch habe ich daran herum gewerkelt und komme zu keinem Ergebniss.

Ich habe das Root-Zertifikat unserer Windows PKI in Web Protection -> Filteroptionen -> HTTPS-CAs hochgeladen.

Somit werden auch die automatisch generierten Websites Zertifiziert. Jedoch aber nur geblockte Seiten also "https://www.verboteneseite.de" oder "http://www.verboteneseite.de"

So funktioniert es auch bei http Seiten die nicht gefunden werden wie "http://www.hirn.de".

Sobald ich aber versuche "https://www.hirn.de" aufzurufen ("www.hirn.de" ist nicht findbar) bei komme ich von meinem Browser eine Zertifikats Warnung.

Natürlich habe ich mir dieses angesehen und mit den anderen verglichen, aber für mein ungeschultes Auge sehen diese erstmal gleich aus.

Die Sophos wirft mir das ins log:

utm-sophos httpproxy[11646]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="172.16.240.10" dstip="" user="user" group="u_group" ad_domain="domain" statuscode="502" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffSchler (u_group)" size="0" request="0xc74c2600" url="https://www.hirn.de/" referer="" error="Host not found" authtime="39" dnstime="83115" cattime="47604" avscantime="0" fullreqtime="359561" device="1" auth="2" ua="Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0" exceptions="" category="9998" reputation="unverified" categoryname="Uncategorized"

 

Über hilfe würde ich mich sehr freuen.

MfG

Rorscha



This thread was automatically locked due to age.
Parents
  • 0

    The proxy root needs to be deployed to your desktops.  

    For block and warn pages, UTM needs to impersonate the remote site.  If the url is https, the UTM root certificate is needed for the impersonation to work.

    The only alternative to this design would be for UTM to drop the packet.   After 2 minutes, the browser will time out and the user will be mystified.   If you are blocking web ads, the time out will repeat for each blocked page element.

    The UTM design is much better.    On Windows, it is easy to deploy the root certificate using Group Policy.

Reply
  • 0

    The proxy root needs to be deployed to your desktops.  

    For block and warn pages, UTM needs to impersonate the remote site.  If the url is https, the UTM root certificate is needed for the impersonation to work.

    The only alternative to this design would be for UTM to drop the packet.   After 2 minutes, the browser will time out and the user will be mystified.   If you are blocking web ads, the time out will repeat for each blocked page element.

    The UTM design is much better.    On Windows, it is easy to deploy the root certificate using Group Policy.

Children
  • 0 in reply to DouglasFoster

    Die häufigste Ursache für den Fehler "Zertifikat nicht vertrauenswürdig" ist, dass die Zertifikatinstallation auf dem Server (oder den Servern), auf denen sich die Site befindet, nicht ordnungsgemäß abgeschlossen wurde. Verwenden Sie unseren SSL-Zertifikatstester, um dieses Problem zu überprüfen. Im Tester zeigt eine unvollständige Installation eine Zertifikatdatei und eine unterbrochene rote Kette.

    Um dieses Problem zu beheben, installieren Sie die Datei mit dem Zwischenzertifikat (oder dem Kettenzertifikat) auf dem Server, auf dem sich Ihre Website befindet. Das habe ich auch für " https://ag-immobilie.de/ "  gemacht. Melden Sie sich dazu bei Ihrer DigiCert Management Console an, klicken Sie auf die Bestellnummer und wählen Sie den Link zum Herunterladen des Zertifikats aus. Diese Datei sollte DigiCertCA.crt heißen. Befolgen Sie dann Ihre serverspezifischen Installationsanweisungen, um die Zwischenzertifikatsdatei zu installieren.

    Überprüfen Sie nach dem Importieren des Zwischenzertifikats die Installation erneut mit dem SSL-Zertifikatstester. Im Tester zeigt eine unvollständige Installation mehrere Zertifikatdateien an, die durch eine ununterbrochene blaue Kette verbunden sind.

Unfiltered HTML