因为开启【ssl内容识别】后,设备会伪装公网服务器和PC进行证书协商,然后设备和公网服务器进行证书协商,但是ac设备的证书并不在浏览器的受信任的根证书里面,所以需要导入设备的证书之后,网页才能正常访问 1、11.x及之后的版本,如果设备启用了SSL内容识别: 网桥部署,则不需要设备可以上网,只要内网的pc可以上网就行; 路由部署,需要电脑上网所走的WAN口可以上网; 6.x及之前的版本,则需要保障设备可以上网
2、可以手动安装根证书,证书下载的位置,【上网策略】-【上网权限策略】-【SSL内容识别】-【点击下载SSL识别根证书】 也可以通过设备推送下发根证书,【用户认证与管理】-【认证高级选项】-【安装SSL识别根证书】,针对于内网需要安装的用户启用之后,用户打开网页的时候,就会提示安装,安装成功之后,才可以上网,建议先针对于个别电脑启用,因为没有安装成功,则无法上网 建议参考链接:点击这里 |