CA Aufbrechen

Hallo Cheli0sXG ,

Vielen Dank, dass Sie sich an die Community gewandt haben. Mit Zertifizierungsstelle meinen Sie die HTTPS-Zertifizierungsstelle, die für die Webfilterung verwendet wird?

Ja genau. Ich habe das Zertifikat von der Sophos auf den Clients verteilt, jedoch ist das Gateway nicht die Sophos, sondern nur als Proxy eingetragen. Jetzt bin ich mir nicht sicher, ob die Sophos das Gateway sein muss, damit die CA aufgebrochen wird.

Ich habe den Thread in das richtige Forum verschoben, jetzt zurück zur Abfrage, ich glaube nicht, dass es einen Einfluss hätte, wenn Sie planen, ihn neu zu erstellen. Weitere Informationen finden Sie unter dem oben geteilten Link zum HTTPS-CA-Zertifikat und auch zur Fehlerbehebung bei der Webfilterung.

Hallo,

die UTM/SG bricht den Traffic nur auf, wenn er durch den Proxy geht.

Das kann transparent passieren, wenn die SG im Datenpfad liegt, aber auch wenn der HTTPS Traffic explizit zur SG als Standard-Proxy geschickt/umgeleitet wird. Ob vorher (oder auf dem Weg) geroutet wird, ist hierbei egal.

Also immer, wenn die SG etwas blocken kann, kann sie es auch entschlüsseln. 

Hallo,

die UTM/SG bricht den Traffic nur auf, wenn er durch den Proxy geht.

Das kann transparent passieren, wenn die SG im Datenpfad liegt, aber auch wenn der HTTPS Traffic explizit zur SG als Standard-Proxy geschickt/umgeleitet wird. Ob vorher (oder auf dem Weg) geroutet wird, ist hierbei egal.

Also immer, wenn die SG etwas blocken kann, kann sie es auch entschlüsseln. 

Super Vielen Dank!