Ansichten:

Verwalten Sie die Serverzertifikate von HTTPS-Webservern.

Prozedur

  1. Navigieren Sie zu Zero Trust Secure Access → Secure Access Configuration → Internet Access Configuration.
    Das Fenster Internet Access Configuration wird angezeigt.
  2. Wählen Sie TLS/SSL Certificates in der Dropdown-Liste HTTPS Inspection aus.
  3. Wählen Sie Server certificate aus der Dropdown-Liste Certificate type oben links, um die vom System automatisch oder von Administratoren manuell hinzugefügten Serverzertifikate anzuzeigen und zu verwalten.
    Die Liste enthält die folgenden Serverzertifikate:
    • Die Serverzertifikate, die bei der Zertifikatsvalidierung fehlschlagen.
      Das System fügt sie automatisch der Liste hinzu und setzt die Standardaktion auf Warnen. Wenn Benutzer versuchen, eine Website mit diesem Serverzertifikat zu besuchen, wird eine Warnseite angezeigt, auf der sie wählen können, ob sie fortfahren möchten.
    • Die Serverzertifikate, für die Sie bestimmte Aktionen konfigurieren möchten.
  4. Sie können die in der folgenden Tabelle aufgeführten Aktionen ausführen.
    Aktion
    Beschreibung
    Ein Serverzertifikat überprüfen
    Zertifikatsinformationen des Servers anzeigen:
    • Allgemeiner Name: Das CommonName (CN)-Feld im Zertifikat
    • Typ: Ob das Zertifikat automatisch vom System hinzugefügt wird oder manuell vom Administrator hinzugefügt wird
    • Beschreibung: Die Beschreibung des Zertifikats
    • Zertifikatfehler: Die bei der Zertifikatsvalidierung entdeckten Fehler
    • Aktion: Die Maßnahme, die beim Zugriff auf die Websites unter Verwendung des Zertifikats in der Zertifikatskette zu ergreifen ist
      • Zulassen: Das System entschlüsselt den HTTPS-Datenverkehr zu den Websites basierend auf Inspektionsregeln für eine weitere Zugriffskontrolle.
      • Warnung: Das System zeigt eine Warnseite an, auf der Benutzer wählen können, ob sie fortfahren möchten.
        Wenn Benutzer sich entscheiden, fortzufahren, entschlüsselt das System den HTTPS-Datenverkehr zu den Websites basierend auf Inspektionsregeln für eine weitere Zugriffskontrolle.
      • Sperren: Das System sperrt den Zugriff auf die Websites.
    Ein Serverzertifikat hinzufügen
    1. Klicken Sie auf Hinzufügen.
    2. Geben Sie Folgendes an:
      • Allgemeiner Name: Das CommonName (CN)-Feld im Zertifikat.
        Hinweis
        Hinweis
        Ein allgemeiner Name kann ein oder mehrere Serverzertifikate mit diesem Namen identifizieren.
        Wenn Sie einen allgemeinen Namen hinzufügen, der bereits in der Liste vorhanden ist, überschreiben die neuesten Einstellungen die vorhandenen Einstellungen.
      • Typ: Administrator added. Dieses Feld ist nicht bearbeitbar.
      • Beschreibung: Eine Beschreibung zur einfachen Identifizierung des Zertifikateintrags
      • Aktion: Die Maßnahme, die beim Zugriff auf die Websites unter Verwendung des Zertifikats in der Zertifikatskette zu ergreifen ist
    3. Klicken Sie auf Save.
    Ein Serverzertifikat konfigurieren
    Wählen Sie ein oder mehrere Zertifikate aus und klicken Sie oben links auf Löschen, um die Zertifikate aus Trend Vision One zu löschen.
    Serverzertifikate filtern
    Verwenden Sie das Suchtextfeld und die folgenden Dropdown-Listen, um Zertifikate zu filtern:
    • Typ: Ob das Zertifikat automatisch vom System hinzugefügt wird oder manuell vom Administrator hinzugefügt wird
    • Aktion: Die Maßnahme, die beim Zugriff auf die Websites unter Verwendung des Zertifikats in der Zertifikatskette zu ergreifen ist