RazorBlade
@RazorBlade

Как отключить HTTPS inspection в TMG 2010?

В консоли TMG, проверка HTTPS трафика отключена полностью, однако на некоторых клиентах, при заходе на HTTPS сайты, если посмотреть на цепочку сертификатов, то видно, что подсовывается сертификат TMG (Generic Root CA).
cacab7f33dd649feb592315854356121.png
Из-за этого не работают некоторые специфичные сервисы, типа банк-клиентов и тд.
Самое странное, что у некоторым клиентам (все машины в домене с одинаковыми настройками прокси и висят в одном и том же правиле), не подсовывается сертификат, а некоторым подсовывается другой (Generic Root CA 3).
Пробовал включать инспекцию и генерировал новый сертификат, однако все оставалось без изменений.
  • Вопрос задан
  • 1033 просмотра
Пригласить эксперта
Ответы на вопрос 1
@DuD
Это может быть из-за HTST механизма на сайтах.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы