行为管理AC 【AC】自动安装SSL识别根证书不成功的一次排查过程

【AC】自动安装SSL识别根证书不成功的一次排查过程

更新时间:2023-06-13 23:37:36
启用了【认证高级选项】中的【安装SSL根证书】,但是没有弹出证书安装页面,没有安装证书也可以上网
 
1、检查AC和PC之间连通性,确定路由没有问题,可以双向ping通,手动在浏览器输入http://ACIP是可以打开认证页面的
2、开启"对80端口的HTTP请求强制重定向到证书安装页面(代理时除外)",使用常用的http的网站触发也没有弹出SSL证书安装页面
3、将该用户注销掉,然后重新认证,认证后就弹出了SSL证书安装页面
【安装SSL根证书】部分功能是通过认证模块实现的,开启了【认证高级选项】中的【安装SSL根证书】选项之后,需要将已经在线的用户注销掉再重新认证来触发AC向终端返回安装SSL根证书的页面
将已经在线的用户注销掉,重新认证即可弹出SSL根证书安装页面