Guest User!

You are not Sophos Staff.

[7.950][BUG][CLOSED] unable to get local issuer certificate

Hi All

I am getting the following blocked request and I was wondering what the issue is:

 2010:06:19-00:15:20 ***** httpproxy[14883]: id="0002" severity="info" sys="SecureWeb" sub="http" name="web request blocked" action="block" method="CONNECT" srcip="192.168.*.*" dstip="94.245.120.188" user="" statuscode="403" cached="0" profile="REF_gTJkfSrJvf (AD Users)" filteraction="REF_PAZIrYpGAv (Local Users)" size="6350" time="612 ms" request="0xe9a5fce8" url="urs.microsoft.com/" exceptions="av" error="unable to get local issuer certificate" 


Thanks
Parents
  • Sorry, i cannot reproduce this here. Can you tell us a little bit more about your proxy-setup? Do you use transparent or standard mode? Do you have IPv6 enabled or not? What are your AV settings?

    What i can say is, that the destination website doesn't provide a trusted (ie. signed by eg. VeriSign) certificate. Instead it provides a so called "self-signed" certificate. Maybe you can workaround this issue by creating a http-proxy exception for the domain with 'Certificate Trust Check' enabled?
Reply
  • Sorry, i cannot reproduce this here. Can you tell us a little bit more about your proxy-setup? Do you use transparent or standard mode? Do you have IPv6 enabled or not? What are your AV settings?

    What i can say is, that the destination website doesn't provide a trusted (ie. signed by eg. VeriSign) certificate. Instead it provides a so called "self-signed" certificate. Maybe you can workaround this issue by creating a http-proxy exception for the domain with 'Certificate Trust Check' enabled?
Children
No Data