Tärkeä huomautus: |
Tämä vaiheittainen opas näyttää, miten HTTPS-varoitusviestejä jatketaan.
Huomautus: Kuvakaappaukset on otettu saksankielisessä selainversiossa, mutta opas pätee millä tahansa kielellä!
Joskus captive-portaaliin liitetyt asiakkaat saattavat saada seuraavan varoitusviestin:
Tämä tapahtuu myös, vaikka SSL-varmenne olisi upotettu USG:hen.
Syynä tähän on HSTS. Se on tietoturvatoimenpide, jota suuremmat verkkosivustot käyttävät estääkseen uudelleenohjaukset, kun niiden verkkosivustoille päästään, koska ne ilmoittavat nämä "Man-In-The-Middle"-hyökkäyksiksi.
Olemme tällä hetkellä tietoisia siitä, että erityisesti osoitteessa google.com ja sen aliverkkotunnuksissa on käytössä HSTS.
Useimmilla langattomilla asiakkailla on https://www.google.com tai muut Googleen liittyvät sivustot selaimensa aloitussivuina.
Kun muodostat yhteyden captive-portaaliratkaisuun, selaimesi avautuu ja yrittää lopulta ohjata sinut captive-portaalin kirjautumissivulle selaimen aloitussivun sijasta - ja juuri tässä tapauksessa Google puuttuu asiaan ja pyytää käyttäjää vahvistamaan, että tämä uudelleenohjaussivu on turvallinen.
Miten ongelma ratkaistaan?
Voit kouluttaa asiakkaitasi napsauttamaan "ADVANCED" ja sitten "Continue to [web page]", jolloin sinut ohjataan verkkosivulle:
Jos haluat poistaa tämän SSL-virheen, voit tutustua tähän artikkeliin: