tanis' blog » ssl http://www.onemancrew.org/tanis Pensieri e appunti di Valerio Santinelli Mon, 09 Aug 2010 10:50:11 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 FortiGate, FireFox 3.x e problemi SSL http://www.onemancrew.org/tanis/archives/2010/03/09/fortigate-firefox-3-x-e-problemi-ssl/ http://www.onemancrew.org/tanis/archives/2010/03/09/fortigate-firefox-3-x-e-problemi-ssl/#comments Tue, 09 Mar 2010 12:19:02 +0000 Valerio Santinelli http://www.onemancrew.org/tanis/?p=350 Non si finisce mai di imparare. Oggi un cliente ha riscontrato un problema accedendo ad un sito con FireFox 3. Lo stesso sito, con Safari, nessun problema.

L’errore è il seguente: ssl_error_access_denied_alert

Capitasse sempre sarebbe anche possibile capirci qualcosa. Ovviamente succede a caso.. ed ogni tanto, cliccando su retry, il sito viene caricato. Altre volte no.

Il risultato è che si tratta di un’incompatibilità con un’impostazione del protection profile del FortiGate. La soluzione è la seguente (da ripetere per ogni protection profile interessato):

wormhole $ config firewall profile
wormhole (profile) $ edit scan
wormhole (scan) $ set https allow-ssl-unknown-sess-id
wormhole (scan) $ end
wormhole $ end

Grazie a chi ha postato la soluzione in questi siti:
http://www.geofffox.com/MT/archives/2008/11/18/the-great-google-firefox-fortigate-incompatibility-caper.php
https://support.mozilla.com/en-US/forum/1/190364

]]> http://www.onemancrew.org/tanis/archives/2010/03/09/fortigate-firefox-3-x-e-problemi-ssl/feed/ 1