Fortinetthai.com
Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: mahnokpisit ที่ 27 มิ.ย. 20, 08:19:57น.
-
พอดีมีปัญหาเกี่ยวกับการตั้งค่า Prolicy เมื่อเปิดการใช้งาน Security Profiles เช่น Antivirus , Web Filter , DNS Filter , Application Control มันทำให้ บางเว็บ ไม่สามารถเข้าได้ ขึ้น Error NET:ERR_CERT_AUTHORITY_INVALID ในส่วนของ Certification path กลายเป็น Fortinet Untrusted CA --*.jobbkk.com จากเดิมต้องเป็น Sectigo(formerly Comodo CA) -- COMODO RSA Domain Validation Secure Server CA -- *.jobbkk.com
พอปิดใช้งาน Security Profiles ทั้งหมดก็ใช้งาน jobbkk.com ได้ปกติ
ต้องแก้ไขตรงไหนครับ
-
ปัญหาน่าจะมาจาก ssl certigicate ลองติดตั้งใหม่ certใหม่ดูครับ
https://kb.fortinet.com/kb/documentLink.do?externalID=FD41394
หรือ ปิดการใช้งานนในส่วนของ SSL Inspection ดูครับ
https://kb.fortinet.com/kb/documentLink.do?externalID=FD35340
-
น่าจะเป็น cert ที่ web ปลายทางมีปัญหาครับ ลองเอามา test ที่ https://www.sslshopper.com/ssl-checker.html ดูได้ครับ ถ้าเราเปิด SSL inspection web ปลายทางที่ Cert มีปัญหา จะทำให้ขึ้น error ครับ