This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Scanning HTTPS: How/Where to get/import SSL Web Filter Certificate?

We are using 2x Sophos UTM425 in our school. I also handles the entire school's web filter need.

Unfortunately and up to the present day we do not scan HTTPS web sites. This becomes a problem more and more due to many providers switch to HTTPS (Google...). 

We need to handle that as well.

BUT we do NOT want every user being confronted with a "unsecure SSL access" browser page. They shall use their devices in the future as they are doing now (esp. BYOD users). 

What are the exact steps to buy and import an/which SSL certificate that is being signed by an official CA? We are located in Germany. So if you have recommendations even?

Big thank you in advance!
Uwe


This thread was automatically locked due to age.
Parents
  • Hi Michael

    This is what we neeed! (https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/46200) Isn't it?

    Do I understand you correctly - let me repeat:
    Currently we are chiefly using the webfilter in transparent mode (our BYOD WLAN VLANs) and standard mode (AD connected, school domain VLANs). But with the new 9.2 SNI feature we don't need to change anything but just enable a new option called "HTTPS URL Filtering Only" and it will automatically filter (URL) categories on HTTPS basis?

    If so: that rocks! Why didn't you come up with that earlier? ;-)

    Also if so: When will it be available?? We urgently need this feature to be honest.
Reply
  • Hi Michael

    This is what we neeed! (https://community.sophos.com/products/unified-threat-management/astaroorg/f/55/t/46200) Isn't it?

    Do I understand you correctly - let me repeat:
    Currently we are chiefly using the webfilter in transparent mode (our BYOD WLAN VLANs) and standard mode (AD connected, school domain VLANs). But with the new 9.2 SNI feature we don't need to change anything but just enable a new option called "HTTPS URL Filtering Only" and it will automatically filter (URL) categories on HTTPS basis?

    If so: that rocks! Why didn't you come up with that earlier? ;-)

    Also if so: When will it be available?? We urgently need this feature to be honest.
Children
No Data