Comportamiento de la instalación en el almacén de certificados raíz local cuando está marcada
25661
Created On 10/18/19 07:41 AM - Last Modified 04/20/24 02:22 AM
Symptom
Comportamiento de la instalación en el almacén de certificados raíz local cuando está marcada (cliente final de Windows)
Fuente: https://docs.paloaltonetworks.com/ pan-os /8-0/ pan-os -web-interface-help/ globalprotect /network- globalprotect -portals/ globalprotect -portals-agent-configuration-tab
Cuando se active la opción "Instalar en el almacén de certificados raíz local", el agente GlobalProtect instalará de forma transparente los certificados raíz de confianza CA en el almacén de certificados del cliente.
Por motivos de seguridad, el GP agente (versión inicial 5) omitiría almacenarlo en el almacén del sistema si no se pudiera verificar el certificado (por ejemplo, una confianza autofirmada). CA
La verificación del certificado de servidor mediante el Portal insertó certificados en el directorio del agente C:\Archivos de programa\Palo Alto Networks\ GlobalProtect \tca.cer.