防火墙无法登陆

上图看下

点击继续就行

用火狐，chrome默认没法调过证书有问题的站点

防火墙本地登录时出现“证书错误”可能由以下原因及解决方案导致：

核心排查步骤：

1. 检查证书信任问题

   • 登录提示证书错误通常是因为浏览器不信任设备使用的自签名证书或证书链不完整。
   • 解决方法：
     ① 浏览器访问设备IP时，点击“继续浏览此网站”（临时忽略风险，不推荐）。
     ② 手动导入设备证书到系统信任区：
     • 登录界面下载CA证书（如页面提供"CA证书"链接）。
     • 双击证书文件 → 选择“安装证书” → 存储位置选“受信任的根证书颁发机构” → 完成导入。
       （参考信息中“IE浏览器登录运维审计系统”的解决方法）

2. 清除浏览器SSL状态

   • 浏览器缓存或SSL会话残留可能导致验证失败。
   • 操作：浏览器设置 → 清除SSL状态 → 关闭浏览器后重新访问。

3. 验证设备证书状态

   • 若设备本地证书损坏（如信息中本地证书无效报错）：
     • 尝试重启设备Web服务：命令行执行 undo service enable → service enable（需管理员权限）。
     • 若无效，可尝试恢复出厂设置（注意备份配置），设备将自动生成有效默认证书（参考案例“SSLVPN插卡无法登录超级管理员界面”）。

4. 检查设备时间同步

   • 设备时间若与证书有效期不匹配（如证书有效期2023-2043，但设备日期错误）：
     • SSH登录设备 → 校正系统时间（如 clock datetime 13:00:00 2024-07-18）→ 重启Web服务或设备。

5. 其他可能性

   • 浏览器兼容性：更换Chrome/Firefox等浏览器测试。
   • 证书格式问题：确保证书为PEM或DER格式（设备导入时需匹配后缀）