Fehler „Nicht vertrauenswürdiges Zertifikat entfernen“

Die Firewall verwendet das Standard-Appliance-Zertifikat für Dienste wie die Webadministrationskonsole und das Benutzerportal.

Die Standardzertifizierungsstelle (CA) der Firewall signiert das Zertifikat. Daher zeigen Browser einen Fehler wegen eines nicht vertrauenswürdigen Zertifikats an, wenn das Standard-Appliance-Zertifikat verwendet wird, beispielsweise beim Öffnen der Web-Admin-Konsole, des Benutzerportals oder des Sophos Connect-Clients.

Sie können sicherstellen, dass Browser dem Zertifikat vertrauen, indem Sie den Hostnamen der Firewall im Zertifikat verwenden.

Generieren Sie ein lokal signiertes Zertifikat

1. Gehe zu Zertifikate > Zertifikate und klicken Sie auf Hinzufügen.
2. Klicken Lokal signiertes Zertifikat generieren.
3. Geben Sie einen Namen ein.
4. Geben Sie den Subjektnamenattribute.

5. Für Allgemeiner Name, geben Sie den Hostnamen Ihrer Firewall ein (Beispiel: DenverFirewall).

   

6. Unter Alternative Betreffnamen, für DNS-Namen, geben Sie den Hostnamen der Firewall ein (Beispiel: DenverFirewall) und klicken Sie auf das Pluszeichen .

   

7. Klicken Speichern.

Bearbeiten Sie die Administrator- und Benutzereinstellungen

1. Gehe zu Verwaltung > Administrator- und Benutzereinstellungen.
2. Für Hostname, geben Sie den Hostnamen Ihrer Firewall ein (Beispiel: DenverFirewall).

3. Klicken Anwenden.

   

4. Unter Admin-Konsole und Endbenutzerinteraktion, für Zertifikat, wählen Sie das von Ihnen generierte Zertifikat aus.

5. Stellen Sie sicher, dass Sie Verwenden Sie den konfigurierten Hostnamen der Firewall.

   Es zeigt den von Ihnen eingegebenen Hostnamen.

   

6. Klicken Anwenden.

Importieren Sie die CA in Browser

Importieren Sie die zum Generieren des lokal signierten Zertifikats verwendete Zertifizierungsstelle in den Browser oder Ihr Mobilgerät.

1. Gehe zu Zertifikate > Zertifizierungsstellen.

2. Klicken Sie auf die Schaltfläche „Herunterladen“ für die CA mit dem Namen Standard.

   Die Firewall signiert alle lokal generierten Zertifikate mithilfe der Standard-CA.

   

3. Extrahieren Sie die Zertifikate aus dem .tar Datei.

4. Benennen Sie die Default.der oder Default.pem Datei in Default.crt.

   Notiz

   Sie müssen die Dateierweiterung ändern, um die Browseranforderungen zu erfüllen.

5. Importieren Sie die Datei in den Browser Vertrauenswürdige Stammzertifizierungsstellen oder den Zertifikatsspeicher des Mobilgeräts. Siehe Manuelles Hinzufügen einer Zertifizierungsstelle zu Endpunkten.

6. Aktualisieren Sie das Fenster und öffnen Sie die Webadministrationskonsole der Firewall. Der Fehler „Nicht vertrauenswürdiges Zertifikat“ wird nicht mehr angezeigt.

Weitere Ressourcen

• Installieren des vertrauenswürdigen Stammzertifikats in Windows.
• Hinzufügen von Zertifikaten zu einem Schlüsselbund mithilfe der Schlüsselbundverwaltung auf dem Mac.
• Ändern der Vertrauenseinstellungen eines Zertifikats in der Schlüsselbundverwaltung auf dem Mac.