Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》Proxy mode下XG發出過期憑證 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2380

shunze 離線
《分享》Proxy mode下XG發出過期憑證引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

客戶於Proxy mode下,出現了XG發出過期憑證給外部真實站台的問題。
由於憑證過期,用戶端的瀏覽器無法成功瀏覽外部站台。



網路上查到這是一個bug(NC-100078/NC-100265),
可以透過清除 /var/certcache/ 目錄下的憑證快取.來解決此問題。
但又不建議刪光此目錄下的所有快取,所以我就開了case詢問原廠。

原廠給了以下advanced shell的指令,
透過以下指令來清除快取,再重啟web proxy服務來排除此憑證過期問題。

touch /var/certcache/.clear_all_certs_on_reload
service -ds nosync awarrenhttp:restart


經客戶測試後,問題順利排除!
順子留下此筆記。



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2023-01-09, 10:55 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR