Здравствуйте, все. Я работаю на новой должности первый месяц и пытаюсь решить некоторые проблемы. Одна из них заключается в том, что у нас есть 2 WSA, работающие в режиме Forward. Браузеры получают файл WPAD.dat от балансировщика нагрузки Citrix, так что часть сотрудников получает доступ к Интернету через первый WSA, а другая часть — через второй. Проблема заключается в том, что предыдущий сотрудник неправильно загрузил сертификат https-прокси на второй WSA. Общее имя указано неверно, из-за чего у некоторых пользователей возникает ошибка при доступе в Интернет. Я перешел в «Security Services» -> «HTTPS Proxy» -> «Edit Settings» -> и создал новый CSR с правильным именем. Затем я подписал его с помощью нашего внутреннего сервера CA и загрузил в WSA. Ironport принял его. Я отправил и зафиксировал изменения. Проблема в том, что пользователи по-прежнему получают старый сертификат и ошибку. Как я могу применить свои изменения? Заранее спасибо.

]]>https://sla247.ru/forum/topic/2166/проблема-с-обновлением-сертификата-прокси-сервера-wsa-httpsRSS for NodeFri, 15 May 2026 02:12:31 GMTFri, 27 Feb 2026 23:42:14 GMT60У меня такой же вопрос, как и у вас. Прочитав ваш ответ, я не совсем понимаю, как это работает. Не могли бы вы рассказать мне, как именно это делается? Спасибо!

]]>https://sla247.ru/forum/post/15489https://sla247.ru/forum/post/15489Fri, 27 Feb 2026 23:42:19 GMTПривет, Орхан, я подозреваю, что дело в том, что ваши клиенты не доверяют SubCA. Пожалуйста, проверьте, установлен ли этот сертификат в папке доверенных промежуточных центров сертификации. Для этого введите mmc в поле «Выполнить» или cmd, когда откроется диалоговое окно, выберите «Файл» -> «Добавить или удалить оснастку» -> «Сертификаты» -> «Учетная запись компьютера» -> «ОК» -> (сделайте то же самое для учетной записи пользователя) и проверьте оба хранилища, доверяет ли проблемный компьютер подчиненному центру сертификации. С уважением

]]>https://sla247.ru/forum/post/15488https://sla247.ru/forum/post/15488Fri, 27 Feb 2026 23:42:18 GMTУбедитесь, что вы очистили историю/кэш браузера, на случай, если браузер все еще помнит старое соединение. С уважением Хэнди Путра

]]>https://sla247.ru/forum/post/15487https://sla247.ru/forum/post/15487Fri, 27 Feb 2026 23:42:17 GMTЕсли Windows предварительно скомпилирована, то ваш сертификат, возможно, уже включен в пакеты. Чтобы проверить, загрузите правильный сертификат, загрузите его на ПК и протестируйте. BB
=====Пренаямо Васудевам=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/15486https://sla247.ru/forum/post/15486Fri, 27 Feb 2026 23:42:16 GMTЗдравствуйте и спасибо за ответ. На самом деле, я уже решил проблему. Проблема заключалась в том, что, поскольку мы используем аутентификацию AD, сертификат в окне аутентификации также необходимо было изменить. Еще раз спасибо.

]]>https://sla247.ru/forum/post/15485https://sla247.ru/forum/post/15485Fri, 27 Feb 2026 23:42:15 GMT