Captive Portal Page wird nicht in Mozilla firefox mit Fehler angezeigt: SEC_ERROR_INADEQUATE_KEY_USAGE
23817
Created On 03/04/20 21:50 PM - Last Modified 03/26/21 18:09 PM
Symptom
- Die Anmeldeseite des Captive Portals kann nicht mit dem neuesten Firefox-Browser geöffnet werden mit Fehler: SEC_ERROR_INADEQUATE_KEY_USAGE
- Alle anderen Browser, einschließlich der neuesten Microsoft Edge und Google Chrome zeigt auf Problem, das die CP Anmeldeseite
- Der Zugriff auf Captive Portal-Clients kann nicht mit dem neuesten Firefox-Browser verfügbar sein
- Dies geschieht mit oder ohne Entschlüsselung unter der PA-VM firewall
Environment
- PA-VM Firewalls sowohl unter privater als auch unter öffentlicher Cloud-Umgebung
- PAN-OS 8.x und 9.x
- Firefox Browser Version 73.0.1 (64-Bit)
- Sowohl Windows- als auch OS Mac-Umgebung
Cause
- Firefox-Browser unterstützt keine SSL Zertifikate, die auch selbstsigniertroot CA sind.
- A das selbstsignierte SSL Zertifikat von wurde für die Captive PA-VM Portal-Umleitung konfiguriert.
Resolution
- Das selbstsignierte Zertifikat aus dem Captive Portal / Service Profil wurde SSL entfernt und durch die neue SSL TLS SSL Zertifikatverkettung an einen anderen Stamm CA ersetzt.
- Importieren Des gleichen CA Root-Zertifikats in den Firefox-Browser (Optionen>Datenschutz & Sicherheit>Certificates>Import)
- Einstellung "Vertrauensstellung bearbeiten" zum Aktivieren von "Dieses Zertifikat kann Websites identifizieren" aktivieren