Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Sophos XG (http://www.shunze.info/forum/board.php?boardid=36)
|-- 《分享》Android手機如何匯入XG憑證做為中繼憑證 (http://www.shunze.info/forum/threadid.php?boardid=36&threadid=2071)


作者: shunze 發表時間: 2018-01-11, 14:14:

《分享》Android手機如何匯入XG憑證做為中繼憑證

關於啟動Sophos XG的decrypt and scan HTTPS後,行動裝置如何匯入憑證的問題,
由於手邊沒有iOS手機,所以僅以Android手機做示範分享給大家。

一如桌機Windows電腦,在啟用decrypt and scan HTTPS後,若未匯入Sophos XG的憑證做為中繼憑證,
在開啟HTTPS網頁時, 會出現如下的錯誤訊息.




請管理員登入Sophos XG admin portal,下載SecurityAppliance_SSL_CA憑證後提供給需要的user。



Android手機user,請到“設定”中的“安全性”,然後點選“從手機儲存安裝”來安裝此憑證。





在憑證的類型用途上,選擇“VPN和應用程式”即可。



完成後,該憑證會出現在“信任的憑證”中的“使用者”憑證。



因為安裝了非公信單位的憑證,所以會出現如下的警示訊息,請無視它。



在安裝好憑證後,回頭再來開啟HTTPS加密網頁,
這時會發現原本因decrypt and scan HTTPS而打不開的網頁,現在已經能順利打開了。

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi