谷歌铬不信任证书从 Firewall

45809

Created On 04/17/19 13:12 PM - Last Modified 03/26/21 17:37 PM

Symptom

谷歌铬不信任由 firewall 。
互联网浏览器，野生动物园和歌剧浏览器都信任证书。
证书产生于 firewall 。
证书的共同名称 CN （）确实与 IP 访问的地址或主机名称相匹配。

Error: NET::ERR_CERT_COMMON_NAME_INVALID

快照 1：谷歌浏览器
用户添加的图像

快照 2：互联网浏览器
用户添加的图像

Environment

PAN-OS

Cause

在传输层安全 TLS （）连接期间，Google Chrome 检查以确保连接到该网站使用有效、值得信赖的服务器证书。

对于谷歌Chrome 58及以后，只有 主题外部名称 扩展，而不是 通用名称，用于匹配域名和网站证书。 证书主题为"外部名称"，可以是域名或 IP 地址。

如果证书没有正确的主题"外部姓名扩展"，则用户会获得 NET ：：ERR_CERT_COMMON_NAME_INVALID错误，让他们知道连接不是私有的。

Resolution

在生成证书时 firewall ，配置 主机名称 IP ，或 Alt 电子邮件 字段，因为所有人都将作为 主题外部名称。建议将主机名称或 IP 证书的共同名称匹配。
用户添加的图像

Additional Information