เรื่อง: สอบถามครับพอดีมีปัญหาเกี่ยวกับการตั้งค่า Prolicy เมื่อเปิดการใช้งาน Security Pro
 
 5956

My Name: mahnokpisit ออฟไลน์
  • ดูรายละเอียด
27 มิ.ย. 20, 08:19:57น.
 พอดีมีปัญหาเกี่ยวกับการตั้งค่า Prolicy เมื่อเปิดการใช้งาน Security Profiles เช่น Antivirus , Web Filter , DNS Filter , Application Control มันทำให้ บางเว็บ ไม่สามารถเข้าได้ ขึ้น Error NET:ERR_CERT_AUTHORITY_INVALID ในส่วนของ Certification path กลายเป็น Fortinet Untrusted CA --*.jobbkk.com จากเดิมต้องเป็น Sectigo(formerly Comodo CA) -- COMODO RSA Domain Validation Secure Server CA -- *.jobbkk.com

พอปิดใช้งาน Security Profiles ทั้งหมดก็ใช้งาน jobbkk.com ได้ปกติ

ต้องแก้ไขตรงไหนครับ

My Name: tickymaster ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #1 30 มิ.ย. 20, 09:25:25น.
ปัญหาน่าจะมาจาก ssl certigicate ลองติดตั้งใหม่ certใหม่ดูครับ
https://kb.fortinet.com/kb/documentLink.do?externalID=FD41394


หรือ ปิดการใช้งานนในส่วนของ SSL Inspection ดูครับ
https://kb.fortinet.com/kb/documentLink.do?externalID=FD35340

My Name: nipon ออฟไลน์
  • ดูรายละเอียด
ตอบกลับ #2 01 ก.ค. 20, 22:56:38น.
น่าจะเป็น cert ที่ web ปลายทางมีปัญหาครับ ลองเอามา test ที่ https://www.sslshopper.com/ssl-checker.html  ดูได้ครับ ถ้าเราเปิด SSL inspection  web ปลายทางที่ Cert มีปัญหา จะทำให้ขึ้น error ครับ