Désactiver l’invite du certificat pendant GlobalProtect la connexion pour la confirmation du certificat
27064
Created On 11/04/20 14:54 PM - Last Modified 07/21/22 18:23 PM
Symptom
- Parfois, les utilisateurs sont invités à confirmer un certificat d’utilisateur pour se connecter GP à (Portal / Agent) même s’il n’y a qu’un certificat unique dans le magasin d’utilisateurs que l’invite certificat ci-dessous:
Environment
GP utilisateur ======================> Firewall ===============================>Internet
Cause
- Ce problème est un problème basé sur le navigateur non lié GP ou firewall la configuration, il peut être résolu en automatisant le processus au lieu d’inciter manuellement l’utilisateur et de confirmer le certificat soit en utilisant Firefox ou Internet Explorer.
Resolution
- Configuration Firefox:
- Sélectionnez l’icône Menu > Options.
- Sélectionnez certificats > avancés > en sélectionnez un automatiquement.
- Fermez la fenêtre du navigateur.
- Configurer Internet Explorer:
- Ouvrez le Panneau de configuration Windows.
- Sélectionnez options Internet > onglet Sécurité > niveau personnalisé.
- Sélectionnez Activer pour le « N’invitez pas à la sélection du certificat client lorsque seul le certificat existe »
- Sélectionnez OK .
- Sélectionnez Oui sur la fenêtre de confirmation.
- Sélectionnez Appliquer ou OK sur les fenêtres suivantes.
Additional Information
Cet article IE s’applique à et Edge héritage, d’autres navigateurs ne fonctionnent pas de cette façon, consultez les liens ci-dessous pour
plus de détails: https://textslashplain.com/2020/01/30/security-zones-in-edge/
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#autoselectcertificateforurls