This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firefox "Dieser Verbindung wird nicht vertraut"

Hallo,

bei HTTPS-Seiten bekomme ich "Dieser Verbindung wird nicht vertraut".
Ich bin wie in der Online-Hilfe vorgegangen und habe das Zertifikat erstellt und installiert. Dazu bin ich in die ASG unter Webfilter --> HTTPS_CA und habe dort eins erstellt und dieses dann heruntergeladen und auf meinem WIndows 7 mit Firefox 8 installiert.
1 x im Browser und 1x über die mmc --> Vertrauenswürdige Stammzertifikate.

Hab ich evtl noch etwas vergessen?

Viele Grüße
Traudel

This thread was automatically locked due to age.

0 Sascha Paris over 13 years ago

HinTraudel. Soweit hoert sich alles gut an. Was Du noch wissen musst ist, dass Firefox nicht die System Zertifikate nutzt, sonder das Zertifikatsmanagement selber uebernimmt (Chrome uebrigens auch).

Geh mal mit Deinem Firefox hinter der ASG auf diesen Link, und installiere das Zertifikat (Vertrauen um Webseiten zu .....)

Keine Sorge, ist keine externe Domain, sondern wird vom ASG Proxy intern genutzt

http://passthrough.fw-notify.net/cacert.pem

Danach mag Firefox Deinen HTTPS Proxy.

Gruss Sascha

Sent from my iPad using Astaro.org (finally got One)
Cancel
Vote Up 0 Vote Down

Cancel
0 Sascha Paris over 13 years ago

Edit: Normalerweise ist das HTTPS Zertifikat bereits erstellt. Sollte aber nicht stoeren, wenn Du das neu erstellt hast.

Und 1x im Browser bedeutet, dass Dus schon im FF importiert hattest ? Versuch dennoch mal den Weg ueber den Link...

Sent from my iPad using Astaro.org (finally got One)
Cancel
Vote Up 0 Vote Down

Cancel
0 Akcent over 13 years ago

Hallo Karl,

FF sagt mir, daß das Zer. bereits installiert ist.

Was mache ich denn, wenn ich 300 USer habe? Die kann ich doch schlecht alle kurz vor die ASG nehmen ;-)

Gruß, Traudel
Cancel
Vote Up 0 Vote Down

Cancel
0 Lieblingssohn over 13 years ago

mhhhh.... denk
Cancel
Vote Up 0 Vote Down

Cancel
0 trollvottel over 13 years ago

Bei 300 usern würde man erwarten, dass der Admin ohnehin schon einen Plan hat, wie er die vielen Clients verwaltet - auch was Softwareverteilung betrifft. Da ist das nur eine Fingerübung, das Proxy-CA Zertifikat auszurollen..
Cancel
Vote Up 0 Vote Down

Cancel
0 Pasqual over 13 years ago

Beim Internet Explorer kann man das Zertifikat wunderbar per GPO ausrollen. Villeicht doch ein Pluspunkt f. d. IE [;)]

Gruß

Pasqual
Cancel
Vote Up 0 Vote Down

Cancel
0 trollvottel over 13 years ago

Das lässt sich ohne Weiteres auch für andere Browser erreichen
Cancel
Vote Up 0 Vote Down

Cancel
0 christianlouis over 13 years ago

Es gibt da in der Knowledge Base auch ein HowTo zu, wie man das Firefox Zertifikat mit Hilfe einer GPO ausrollt.
https://support.astaro.com/support/index.php/Automatically_Distributing_HTTPS_signing_Certificate_to_Firefox

Gibt aber auch Nicht-IE-Browser, die den Windows-eigenen certificate store nutzen (den, den man mit GPOs ohne Umwege betanken kann) Google Chrome macht das bspw.
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 13 years ago in reply to christianlouis

@trollvottel

wie mache ich es für den firefox? Beim Firefox ist das nicht ohne weiteres.
Falls doch dann wüßte ich gerne wie.

@christianlouis
die KB Info ist outdated und ja nicht so wirklich praktikabel.

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel
0 christianlouis over 13 years ago

Macgyver: "outdatet" heißt bei den KB Einträgen aber nicht, dass es nicht tut, sondern lediglich, dass die Info aus v7 Zeiten stammt. Aber das sollte so auch stressfrei mit v8 klappen.

Wo genau hast Du denn hier ein Problem mit dem beschriebenen Vorgehen? Login-Skript mit Netzwerkshare, sollte doch gehen?!
Cancel
Vote Up 0 Vote Down

Cancel