建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】导入设备证书去除告警框不生效

更新时间:2019-09-21
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 设备自身问题 | 控制台相关
适用版本 通用
设备导入受信证书后,客户端登录仍然会弹出告警框,显示证书错误告警信息

1、客户端使用IE浏览器登录VPN,查看证书发现还是客户原来的证书,新导入的证书没有生效,还是原来设备自带的不信任的证书

2、使用IE浏览器登录控制台,导入合成的pfx格式证书,点击立即生效,再次访问发现正常

导入证书时,使用的是火狐浏览器导入的设备证书,SSL控制台只支持IE内核浏览器,导致配置未生效
使用IE浏览器登录设备控制台再次导入证书后,登录发现已经生效,没有弹出告警信息
在控制台的操作配置更改等建议使用IE浏览器操作,使用其他的浏览器容易出现配置不生效的情况。
注意:更新设备证书会重启SSL VPN服务,导致在线用户断开,建议在不影响业务的时间点进行操作
本页目录
  • 问题描述
  • 告警信息
  • 处理过程
  • 根因
  • 解决方案
  • 建议与总结