BlueCoat SG设备对非标准HTTPS应用访问提示不可信任发行者证书问题解决

问题原因：主要是非标准HTTPS应用SG设备默认进行服务器方向证书信息校验，如果bluecoat SG设备无应用服务器CA机构证书进行发行者issur等认证就会弹出此信任问题的提示页

解决过程：

1、新建SSL access layer，对问题应用站点进行add rule：格式为source:any destination:host:port service:any action: new server certification not check.. 即新建一条对此明细站点不做服务器证书检验动作，然后install policy

2、测试验证时访问不成功且无任何BC提示页，通过抓包查看到一个数据交互报文为403 forbiden，然后检查web access layer 层缺少访问ACL放行，放行后，正常登录，问题解决。

参考

转载于:https://blog.51cto.com/mitac/1614199

BlueCoat SG设备对非标准HTTPS应用访问提示不可信任发行者证书问题解决相关推荐

tomcat加上了https后访问不了_西部数码使用指南：部署https后访问提示存在安全隐患的排查解决方法...
版权归西部数码所有,原文链接:https://www.west.cn/faq/list.asp?unid=2374 部署https后访问域名出现如下提示: 您的连接存在安全隐患此网站使用的安全性配置 ...
Tomcat配置https方式访问
1.准备安全证书获得安全证书有两种方式:一种方式是到权威机构申购CA证书,还有一种方式是创建自我签名的证书.本文以自签名证书为例,使用SUN公司提供的证书制作工具keytool制作自签证书,JDK版 ...
Tomcat配置https方式访问__001
1.准备安全证书获得安全证书有两种方式:一种方式是到权威机构申购CA证书,还有一种方式是创建自我签名的证书.本文以自签名证书为例,使用SUN公司提供的证书制作工具keytool制作自签证书,JDK版 ...
php网站https怎么做301,php网站如何增加https安全访问
PHP网站一般默认为http访问,如果要改成https安全访问,需要申请SSL证书并安装. 1.申请SSL证书去沃通或者其他网站申请SSL证书,此处以沃通为例,用户和密码需要自己注册一个,设置证书安 ...
Linux BSP非标准HDMI分辨率
Linux BSP非标准HDMI分辨率 Intrinsyc公司发布了它的一个新的Linux BSP软件的发布打开-Q™820 开发套件基于Linux内核版本.支持的软件功能包括HDMI输出,可以支持 ...
阿里配管专家解读：如何最优成本搭建非标准的iOS构建集群
作者简介:董必胜(叔大),阿里巴巴配置管理专家,负责集团.蚂蚁的移动端构建,负责研发协同平台RDC无线. 背景:在移动物联网大潮中iOS构建的重要性日益突出,如何能提供稳定的iOS构建服务?中大型的企 ...
网络故障解决方案之非标准子网划分【网管员必懂】
网络故障解决方案之非标准子网划分一个组织申请了一段IP地址后,可能需要对IP地址进行进一步的子网划分.例如,某规模较大的公司申请了一个B类IP地址166.133.0.0.如果采用标准子网掩码255. ...
[Effective JavaScript 笔记]第29条：避免使用非标准的栈检查属性
许多js环境都提供检查调用栈的功能.调用栈是指当前正在执行的活动函数链.在某些旧的宿主环境中,每个arguments对象含有两个额外的属性:arguments.callee和arguments.cal ...
php cdi_Quarkus的其他（非标准）CDI功能
php cdi Quarkus支持CDI(上下文和依赖注入)2.0,但并非全部,仅支持最常见的功能. 但是,Quarkus确实包含一些非标准功能,这些功能对于开发人员非常方便,我想在下面的视频中进行展 ...
Quarkus的其他（非标准）CDI功能
Quarkus支持CDI(上下文和依赖注入)2.0,但并非全部,仅支持最常见的功能. 但是,Quarkus确实包含一些非标准功能,这些功能对于开发人员非常方便,我想在下面的视频中进行展示. 不管您是否 ...

BlueCoat SG设备对非标准HTTPS应用访问提示不可信任发行者证书问题解决

BlueCoat SG设备对非标准HTTPS应用访问提示不可信任发行者证书问题解决相关推荐

最新文章

热门文章