'le certificat client valide est requis'erreur d'accès à l'adresse du portail sur Firefox

'le certificat client valide est requis'erreur d'accès à l'adresse du portail sur Firefox

115566
Created On 09/26/18 13:48 PM - Last Modified 06/07/23 02:38 AM


Symptom


Symptômes

Une erreur, «certificat client valide est requis», s'affiche sur le navigateur Firefox tout en accédant à l'adresse du portail:

 

erreur Firefox. Png

Diagnostic

GlobalProtect est configuré avec l'authentification de certificat pour le client.
Le certificat client a été ajouté dans le magasin de certificats «personnel» de l'utilisateur final.
D'autres navigateurs comme chrome et IE sont en mesure de se connecter à l'adresse du portail avec succès.



Resolution


  • L'erreur «certificat client valide est nécessaire» lors de l'accès à l'adresse du portail s'affiche lorsque
    le navigateur n'est pas en mesure d'extraire le certificat pour le présenter au portail pour l'authentification.
  • Ici, le certificat client a déjà été ajouté dans le magasin de certificats personnels de l'ordinateur, donc chrome et IE sont en mesure de synchroniser ce Certifcate à partir de ce magasin personnel.
  • Si la même erreur s'affiche dans chrome ou IE, s'il vous plaît vérifier que le certificat est présent dans les magasins personnels de ces navigateurs.

Pour Firefox, le certificat client n'est pas présent dans le magasin «vos certificats», tel qu'il est vu ci-dessous. Par conséquent, le navigateur n'est pas en mesure de le présenter au portail pour l'authentification:


Firefox pas de CERT. Png

 


Firefox maintient un magasin séparé, par rapport à chrome ou IE, de sorte que le certificat doit être explicitement importé.
Ajoutez le certificat dans le magasin «vos certificats» de Firefox:

 

1.  Cliquez sur options > Advanced > certificats > afficher les certificats > vos certificats > import
2.  Sélectionnez le certificat client à partir de l'ordinateur et saisissez le mot de passe à importer.
     Notez que le certificat client doit être importé avec la clé privée.

Le certificat ajouté peut maintenant être vu comme suit:

 

CERT Firefox ajouté. Png

 


Remarque: si la même erreur s'affiche sur d'autres navigateurs, le certificat client doit être importé dans le magasin «certificat personnel» de ces navigateurs.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clp6CAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language