Print

ER6300G3作为出口路由器,终端访问Outlook和QQ邮箱网站,出现不安全证书提示

2026-08-06 发表

问题描述

客户使用ER6300G3,R0178P02作为出口路由器,反馈内网终端访问Outlook和QQ邮箱网站,会出现不安全证书的提示,如下:



一般涉及SSL解密才会替换自身证书,路由器作为出口设备,网址过滤,应用控制这些应用是否涉及SSL解密,是继承旧证书,还是替换后的新证书?

解决方法

【1】经排查,发现是客户内部的某个流控软件将证书替换了导致出现内网终端访问Outlook和QQ邮箱网站出现不安全提示。

【2】路由器作为出口设备,网址过滤、应用控制等应用不涉及SSL解密证书,client hello报文中自带server name字段。