This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.2 SSL certeficate error

We Use a standard mode with browser authentication, the problem is when we have a certicate error before the authentication page but after authentication no more ssl error.
how can we resolve this problem ?


This thread was automatically locked due to age.
Parents
  • The last two sentences in my previous post are key.

    If you try to go to https playboy.com and get a block page the UTM must pretend that it is really playboy.com and the HTML of the block page must be served in that connection, the UTM must use the Certificate Authority.

    That HTML block page will contain links to icons hosted on passthrough.myutm.mycompany.com.au.  The download of those icons will using the Certificate that you have told the UTM to use.


    Please note the important difference:
    Certificate - is valid for a single site and can be purchased from a reputable company and automatically trusted by all clients
    Certificate Authority - can be used to generate Certificates and therefore pretend that it is any site.  It is never automatically trusted by clients, it must be specifically installed.

    This feature allows you to use your own Certificate for passthrough so that you can purchase one that is automatically trusted.  It does not change the requirements around the Certificate Authority.
Reply
  • The last two sentences in my previous post are key.

    If you try to go to https playboy.com and get a block page the UTM must pretend that it is really playboy.com and the HTML of the block page must be served in that connection, the UTM must use the Certificate Authority.

    That HTML block page will contain links to icons hosted on passthrough.myutm.mycompany.com.au.  The download of those icons will using the Certificate that you have told the UTM to use.


    Please note the important difference:
    Certificate - is valid for a single site and can be purchased from a reputable company and automatically trusted by all clients
    Certificate Authority - can be used to generate Certificates and therefore pretend that it is any site.  It is never automatically trusted by clients, it must be specifically installed.

    This feature allows you to use your own Certificate for passthrough so that you can purchase one that is automatically trusted.  It does not change the requirements around the Certificate Authority.
Children
No Data