Désactiver l’invite du certificat pendant GlobalProtect la connexion pour la confirmation du certificat

Désactiver l’invite du certificat pendant GlobalProtect la connexion pour la confirmation du certificat

27064
Created On 11/04/20 14:54 PM - Last Modified 07/21/22 18:23 PM


Symptom


  • Parfois, les utilisateurs sont invités à confirmer un certificat d’utilisateur pour se connecter GP à (Portal / Agent) même s’il n’y a qu’un certificat unique dans le magasin d’utilisateurs que l’invite certificat ci-dessous:
 
Image ajoutée par l'utilisateur



 


Environment






GP utilisateur ======================> Firewall ===============================>Internet


Cause






- Ce problème est un problème basé sur le navigateur non lié GP ou firewall la configuration, il peut être résolu en automatisant le processus au lieu d’inciter manuellement l’utilisateur et de confirmer le certificat soit en utilisant Firefox ou Internet Explorer.


Resolution


  • Configuration Firefox:
 
  1. Sélectionnez l’icône Menu > Options.
Image ajoutée par l'utilisateur
 
  1. Sélectionnez certificats > avancés > en sélectionnez un automatiquement.
 
Image ajoutée par l'utilisateur
  1. Fermez la fenêtre du navigateur.

 
  • Configurer Internet Explorer:
 
  1. Ouvrez le Panneau de configuration Windows.
  2. Sélectionnez options Internet > onglet Sécurité > niveau personnalisé.
  3. Sélectionnez Activer pour le « N’invitez pas à la sélection du certificat client lorsque seul le certificat existe »
Image ajoutée par l'utilisateur
  1. Sélectionnez OK .
  2. Sélectionnez Oui sur la fenêtre de confirmation.
  3. Sélectionnez Appliquer ou OK sur les fenêtres suivantes.


    Additional Information


    Cet article IE s’applique à et Edge héritage, d’autres navigateurs ne fonctionnent pas de cette façon, consultez les liens ci-dessous pour
    plus de détails: https://textslashplain.com/2020/01/30/security-zones-in-edge/

    https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#autoselectcertificateforurls


    Actions
    • Print
    • Copy Link

      https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HBVpCAO&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

    Choose Language