????????? - Trend Micro

下一代应用安全网关管理员指南
4-64
5. 单击确定以保存更改,或单击取消以恢复为缺省消息。
证书失败通知
当下一代应用安全网关检测到尝试访问违反具有阻止处理措施的 HTTPS 检查
策略的 URL 时,将在请求客户端浏览器中显示警告窗口,指示此 URL 已被阻
止。对于 HTTPS 解密,有 3 种通知类型:HTTPS 扫描、HTTPS 证书失败和客
户端证书阻止。HTTPS 扫描通知和正常 HTTP 网络通信通知相同。有关 HTTP
网络通信通知的详细信息,请参阅策略的用户通知 第 4-58 页。
配置服务器证书失败通知
下一代应用安全网关具有缺省的服务器证书失败通知。使用此过程编辑和预览
服务器证书失败的终端用户通知中使用的 HTML 消息。
当用户因证书未通过验证测试而被拒绝访问某个网站时,将看到此 HTML 警告
消息。用户可以选择执行下列操作之一:
• 审查证书。
• 继续访问该网站(不推荐)。
过程
1. 转到策略 > 用户通知 > 服务器证书失败。
2. 单击显示的邮件并按需要更改。
注意
要在 HTML 中进行更改,请单击邮件工具栏上的第一个图标。
3. 使用以下令牌定制邮件:
• %U:用于显示终端用户访问的 URL
• %H:显示下一代应用安全网关的主机名