Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
' gültiges Client-Zertifikat ist erforderlich ' Fehler ... - Knowledge Base - Palo Alto Networks

' gültiges Client-Zertifikat ist erforderlich ' Fehler beim Zugriff auf Portal Adresse auf Firefox

124135
Created On 09/26/18 13:48 PM - Last Modified 06/07/23 02:38 AM


Symptom


Symptome

Ein Fehler, "gültiges Client-Zertifikat ist erforderlich", zeigt sich im Firefox-Browser beim Zugriff auf die Portal Adresse:

 

Firefox-Fehler. Png

Diagnose

Globalprotect ist mit der Zertifikats Authentifizierung für den Kunden konfiguriert.
Das kundenzertifikat wurde im "persönlichen" Zertifikats Lager des Endverbrauchers hinzugefügt.
Andere Browser wie Chrome und IE sind in der Lage, sich erfolgreich mit der Portal Adresse zu verbinden.



Resolution


  • Der Fehler, "gültiges Client-Zertifikat ist erforderlich" beim Zugriff auf die Portal-Adresse zeigt an, wenn
    der Browser nicht in der Lage ist, das Zertifikat zu holen, um es dem Portal zur Authentifizierung vorzulegen.
  • Hier wurde das kundenzertifikat bereits im persönlichen Zertifikats Geschäft des Computers hinzugefügt, so dass Chrome und IE in der Lage sind, dieses Bescheinigung aus diesem persönlichen Geschäft zu synchronisieren.
  • Wenn der gleiche Fehler in Chrome oder IE angezeigt wird, bitte Verifiy, dass das Zertifikat in den persönlichen Geschäften dieser Browser vorhanden ist.

Für Firefox ist das kundenzertifikat nicht im Store "Your Zertifikate" enthalten, wie unten zu sehen. Daher ist der Browser nicht in der Lage, es dem Portal zur Authentifizierung zu präsentieren:


Firefox No cert. Png

 


Firefox unterhält einen separaten Store, im Vergleich zu Chrome oder IE, so dass das Zertifikat explizit importiert werden muss.
Fügen Sie das Zertifikat in den "Your Zertifikate"-Store von Firefox ein:

 

1.  Klicken Sie auf Optionen > fortgeschrittene > Zertifikate > Zertifikate anzeigen > Ihre Zertifikate > Import
2.  Wählen Sie das Client-Zertifikat aus dem Computer und geben Sie das Passwort ein, um zu importieren.
     Beachten Sie, dass das Client-Zertifikat mit dem privaten Schlüssel importiert werden muss.

Das hinzugefügte Zertifikat kann nun wie folgt gesehen werden:

 

Firefox CERT hinzugefügt. Png

 


Hinweis: Wenn der gleiche Fehler auf anderen Browsern angezeigt wird, ist das Client-Zertifikat erforderlich, um in den "Personal Certificate"-Shop dieser Browser importiert zu werden.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clp6CAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language