Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 2885 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

8.002:problem accessing a https site

gband
Hello everyone.I enabled Http/s-Global-Scan Https (SSL) Traffic.
I also have 3 Proxy Profiles where I also enabled Scan Https (SSL) Traffic.
The proxy's certificate is imported in client's machines via group policy.
All https site we are accessing work fine, except https://ape.desmie.gr where I get the message “Internet Explorer cannot display the webpage”.
I made an exception rule, when I checked all the check boxes (for test reasons) and added “For all requests - Matching these URL’s” - ape.desmie.gr and desmie.gr
But still I get the same message. If I try to access the site outside astaro’s network, there is no problem.
Is there a way to fix this?
Regards, George


This thread was automatically locked due to age.
Parents
  • 0
    You stumbled upon two different issues/hassles when using transparent mode + SSL:
    -In a HTTPS 'get' request the hostname/URL is only transferred once the SSL connection is established - this means you can't use URLs for SSL Trust Check Exceptions in transparent mode, since the ASG doesn't know the used URL yet.

    -The HTTP/S Proxy in transparent mode handles sites with an invalid SSL certificate not very well; If the cert can't be verified, you get the "Internet Explorer cannot display the webpage" site instead of a proper error message.

    Both of these problems only exist in transparent mode, and not in standard mode.
Reply
  • 0
    You stumbled upon two different issues/hassles when using transparent mode + SSL:
    -In a HTTPS 'get' request the hostname/URL is only transferred once the SSL connection is established - this means you can't use URLs for SSL Trust Check Exceptions in transparent mode, since the ASG doesn't know the used URL yet.

    -The HTTP/S Proxy in transparent mode handles sites with an invalid SSL certificate not very well; If the cert can't be verified, you get the "Internet Explorer cannot display the webpage" site instead of a proper error message.

    Both of these problems only exist in transparent mode, and not in standard mode.
Children
No Data