우리는 제3자 웹 서비스를 사용하고 있지만 다른 webb 주소를 사용하여 해당 웹 사이트에 액세스하고 싶습니다. 그러나 문제는 회사 컴퓨터에서 해당 사이트에 액세스할 때 인증서 오류 메시지가 나타나는 경우가 많고(첨부된 스크린샷 참조) 가끔씩 작동하는 경우가 거의 없습니다.
제3자 회사에서는 잘 작동하며 지금까지는 집에 있는 개인 PC에서도 잘 작동합니다.
우리는 여전히 IE 11, Chrome(v.60) 및 Firefox(v.55)가 포함된 Windows 7을 사용하고 있으며 집에서는 Windows 10을 실행합니다.
지금까지의 문제 해결:
- 우리 PC에는 로컬 DNS 캐시가 없고 DNS 서버에서 캐시를 지웠지만 도움이 되지 않았습니다.
- 쿠키 삭제 및 IE, Chrome 및 Firefox 재설정
- W7 및 DNS 서버를 최신 패치로 업데이트했습니다.
오류 메시지
답변1
우리 로컬 DNS 서버에 이런 이상한 동작을 일으키는 오래된 DNS 레코드가 있는 것으로 나타났습니다. 일부 오래된 DNS 레코드를 제3자(Freshdesk)로 삭제했고 그 이후로 계속 작동했습니다.
이에 대한 지원에 감사드립니다!
답변2
편집하다: 아하! 글쎄, 처럼 보이는데SSL 인증서 설정귀하가충분히 좋은 계획.
우리 회사에서는 외부 트래픽(공용)에 대해 공식 인증서를 사용하고 내부 사용자에 대해 다른 DNS 주소를 사용하도록 웹 사이트를 설정한 경우가 있었습니다. 이 경우 서버는 자체 서명된 인증서를 사용하여 내부 요청을 처리하도록 설정되었습니다. 이는 우리가 해당 인증서를 획득하고 이를 Firefox/Chrome에 추가하여 신뢰할 수 있었기 때문에 효과가 있었습니다.
귀하의 경우 비슷한 방식으로 다른 DNS 이름으로 사이트에 액세스하려고 시도하고 있지만 여전히 동일한 인증서를 받고 있습니다. 인증서에 나열된 도메인일치하지 않습니다.그리고 당신은 그것을 무시할 수 없습니다. 당신은 ...
- Freshdesk에 인증서에 사용자 정의 도메인을 추가하고 새 도메인을 얻으라고 요청하세요(비용이 많이 들기 때문에 그렇게 하지 않을 것입니다).
- helpdesk.****.se에서 귀하의 요청이 언제 들어오는지 감지하고 자체 서명된 인증서와 같은 다른 인증서를 사용하도록 Freshdesk에 요청하세요. (또한 최종적으로 주요 구성 변경이 필요할 수 있기 때문에 가능성이 낮습니다.)
- helpdesk.****.se에 대한 내부 요청이 freshdesk.com의 DNS로 투명하게 변환되도록 IT 팀에 MITM 프록시를 설정하도록 요청한 다음 회사 인증서를 사용하여 다시 서명하세요. 이것이 아마도 최선의 방법일 것입니다.
답변3
회사 PC에 대해 언급하셨듯이 대부분의 회사에는 도메인 컨트롤러가 있습니다.
저도 같은 문제에 직면했는데 도메인에서 PC를 제거하여 문제가 해결되었습니다.
때때로 다른 해결 방법이 작동하지 않으면 아래 단계를 한 번 따르십시오.
- 관리자로 데스크톱 프로필을 만들고 LDAP를 사용하는 경우 비밀번호를 변경하세요.
- 데스크톱 관리자 프로필에 로그인하고 도메인에서 PC를 제거합니다.
- PC/노트북이 다시 시작된 후 데이터와 시간을 적절하게 조정하고 테스트를 수행하세요.