Hintergrund für den Fehler ist, dass der Hostname der Sophos SG-Serie TM für den WebAdmin und den Quarantänebericht verwendet werden kann. Mit dem Sophos UTM Release 9.508 wurde HSTS-Verschlüsselung eingeführt. Diese ist für den WebAdmin bereits aktiv, jedoch noch nicht für den Quarantänebericht.
Wird der WebAdmin über den Hostnamen aufgerufen, merkt sich der Browser, dass der Hostname mit HSTS-Verschlüsselung aufgerufen wird. Da aber der Quarantänebericht diese HSTS-Verschlüsselung nicht verwendet, gibt der Browser eine Fehlermeldung aus, sobald man auf den Freigabelink einer Email klickt.
Wird der WebAdmin über den Hostnamen aufgerufen, merkt sich der Browser, dass der Hostname mit HSTS-Verschlüsselung aufgerufen wird. Da aber der Quarantänebericht diese HSTS-Verschlüsselung nicht verwendet, gibt der Browser eine Fehlermeldung aus, sobald man auf den Freigabelink einer Email klickt.