Keyri — Upplýsingar fyrir IT

Til kerfisstjóra fyrirtækis

Þú færð líklega þetta skjal vegna þess að starfsmaður þinn rakst á vottorðsvillu (NET::ERR_CERT_INVALID eða sambærilega) þegar reynt var að opna keyri.app. Þessi villa kemur upp þegar fyrirtækjaeldveggur eða web-proxy með TLS-skoðun (Zscaler, Forcepoint, Symantec ProxySG, McAfee Web Gateway, Checkpoint o.fl.) reynir að endur-dulkóða HTTPS-umferð með innra CA-vottorði sem ekki er sett upp á tæki notandans.

Vefföng sem þarf að setja á whitelist

Bættu þessum veffangs-mynstrum við SSL/TLS inspection bypass list(einnig kallaður «SSL exemption list», «decrypt bypass» o.fl. eftir vörum). Þetta þvingar eldvegginn til að hleypa upprunalega vottorðinu í gegn án að endur-dulkóða.

Margir eldveggir styðja flokkun — alternative er að flokka Keyri semBusiness / Financial Services sem flest fyrirtæki whitelista sjálfgefið.

Önnur lausn: Pre-install corporate CA á tæki notenda

Ef whitelist er ekki möguleg, þá þarf rót-vottorð eldveggjarins («Egress Gateway Subordinate CA» eða sambærilegt sem birtist í villu-skoðun) að vera pre-installað á öllum tækjum sem nota netið. Flestar IT-deildir gera þetta sjálfvirkt á fyrirtækjatækjum gegnum MDM / GPO / Intune / Jamf. Persónuleg tæki (BYOD) þurfa þá að setja CA-ið upp handvirkt — eða nota persónuneti (4G/5G).

Skammtíma-leið fyrir starfsmann

• 1.Reyna síðuna á símanetinu (4G/5G hotspot) — TLS-skoðun er bundin við fyrirtækjanetið.
• 2.Nota einkatölvu eða síma sem ekki er undir fyrirtækis-MDM.
• 3.Senda þetta skjal á IT-deildina og biðja um whitelist á keyri.app.