Captive Portal Page n’affiche pas dans Mozilla firefox avec Erreur: SEC_ERROR_INADEQUATE_KEY_USAGE
23737
Created On 03/04/20 21:50 PM - Last Modified 03/26/21 18:09 PM
Symptom
- Impossible d’ouvrir la page de connexion du portail captif en utilisant le dernier navigateur Firefox avec Error: SEC_ERROR_INADEQUATE_KEY_USAGE
- Tous les autres navigateurs, y compris les derniers Microsoft Edge et Google Chrome montrant sur la question apportant la CP page de connexion
- Impossible de fournir l’accès internet aux clients de Captive Portal en utilisant le dernier navigateur Firefox
- Cela se produit avec ou sans décryptage activé sous le PA-VM firewall
Environment
- PA-VM pare-feu dans un environnement cloud privé et public
- PAN-OS 8.x et 9.x
- Firefox version navigateur 73.0.1 (64 bits)
- Environnement Windows et OS Mac
Cause
- Firefox navigateur ne prend pas en charge SSL les certificats qui sont également auto-signé racine CA .
- A certificat autosigné SSL à partir a été PA-VM configuré pour la redirection Captive Portal.
Resolution
- Suppression du certificat autosigné SSL du portail captif SSL / profil de service et de le remplacer par le nouveau certificat en chaîne à TLS la racine différente SSL CA .
- Importer le même certificat Root CA sur le navigateur Firefox (Options>Privacy & Security>Certificates>Import)
- Modifier le paramètre Trust pour activer « Ce certificat peut identiter des sites Web »