Erstellen einer von McAfee gepflegten Liste bekannter Zertifizierungsstellen

Technische Artikel ID: KB83780
Zuletzt geändert am: 2021-10-22 14:11:51 Etc/GMT

Umgebung

McAfee Web Gateway (MWG) 7.x

Zusammenfassung

Aktualisierungen der Zertifikatsperrliste (Certificate Revocation List, CRL) werden im Rahmen des täglichen Aktualisierungsvorgangs in Web Gateway vorgenommen. Dies sind die einzigen von Web Gateway heruntergeladenen Aktualisierungen, die nicht von McAfee gehostet werden. Angesichts der großen Anzahl von Web-Servern, die von Web Gateway zum Abrufen der CRL-Dateien kontaktiert werden müssen, ist es nicht ungewöhnlich, dass einer oder mehrere dieser Server inaktiv sind oder zum gegebenen Zeitpunkt Probleme mit dem Hosten der CRL-Datei haben. In einem solchen Fall werden im Web Gateway-Dashboard Warnmeldungen vom Typ "Warnung" ausgegeben.

Zur Verringerung des administrativen Aufwands beim Verwalten dieser Warnungen und der CRLs empfiehlt der technische Support, die von McAfee gepflegte Liste der bekannten Zertifizierungsstellen in der Web Gateway-Konfiguration implementieren. Diese Liste wird von McAfee gepflegt und regelmäßig aktualisiert. Führen Sie zum Implementieren dieser Liste folgende Schritte durch.

Lösung

So nutzen Sie eine von McAfee gepflegte Liste bekannter Zertifizierungsstellen:

Klicken Sie in der Web Gateway-Benutzeroberfläche auf Policy (Richtlinie).
Klicken Sie auf die Registerkarte Lists (Listen).
Klicken Sie auf das grüne Symbol Add (Hinzufügen).
Geben Sie im Feld Name einen Namen für die Liste ein.
Wählen Sie List content is managed remotely (Listeninhalt wird remote verwaltet) aus.
Wählen Sie unter Source (Quelle) die Option McAfee Maintained List (Von McAfee gepflegte Liste) aus.
Klicken Sie auf Choose (Auswählen).
Wählen Sie unter Miscellaneous (Verschiedenes) die Liste Default Known Certificate Authorities (Bekannte Standard-Zertifizierungsstellen) aus.
Speichern Sie die Änderungen.

Aktivieren Sie die Liste in der Web Gateway-Richtlinie:

Klicken Sie auf der Benutzeroberfläche von Web Gateway auf Policy (Richtlinie), Settings (Einstellungen), Engines (Module) und dann auf Certificate Chain (Zertifikatskette).
Bearbeiten Sie nun das in den Zertifikat-Verifikationsregeln des SSL-Scanners verwendete Zertifikatskettenmodul.

HINWEIS: Das in den SSL-Scanner-Standardregeln verwendete Zertifikatskettenmodul wird unter Default (Standard) aufgeführt.
Wählen Sie nun im Dropdown-Feld List of certificate authorities (Liste der Zertifizierungsstellen) die von McAfee gepflegte Liste aus, die Sie in den vorangegangenen Schritten erstellt haben.
Speichern Sie die Änderungen.

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

Erstellen einer von McAfee gepflegten Liste bekannter Zertifizierungsstellen

Umgebung

Zusammenfassung

Lösung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

Erstellen einer von McAfee gepflegten Liste bekannter Zertifizierungsstellen

Umgebung

Zusammenfassung

Lösung

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title