❗️Этот пост создан для тех, кто использует VPN (Site-to-Site или Remote Access) на шлюзах безопасности Chek Point с сертификатами от внешнего удостоверяющего центра DigiCert

Внимание: если DigiCert у вас не используется — ничего делать не нужно

Итак, что произойдёт:
— С 8 сентября 2025 года DigiCert прекращает поддержку протокола HTTP/1.0 для проверки сертификатов
— Если на шлюзе не будет установлено исправление, то проверка сертификатов может перестать работать!
— Это приведёт к сбоям в работе VPN-подключений (как между площадками, так и для удалённых пользователей)

Что нужно сделать:
✅ Убедиться, что в вашей инфраструктуре используются сертификаты DigiCert
✅ Если шлюз действительно использует сертификаты DigiCert, нужно установить исправление (hotfix), которое позволит использовать шлюзам протокол HTTP/1.1 для проверки сертификатов
✅ Вся подробная информация и ссылки на исправление доступны в этой статье

🔐 Нужна помощь? Обращайтесь в наш сервис технической поддержки CP Support