环境：

电脑：联想E14

系统：Windows 10 专业版 64位

AC：深信服AC13.0.47

浏览器：谷歌 版本 104.0.5112.102（正式版本）

问题描述：

AC上百度网盘做了策略可以下载不能上传 ，但是网页访问不网盘了出现NET:ERR_CERT_AUTHORITY_INVALID 错误，这是谷歌浏览器
火狐浏览器，SEC_ERROR_UNKNOWN_ISSUER

解决方案：

可能开启了SSL内容识别没有安装SSL根证书

方法一

1.配置行为管理-访问权限策略-SSL解密策略，点开自定义策略百度网盘策略下面有个【点击下载ssl内容识别根证书】，下载浏览器导入证书，重启浏览器后即可访问
证书文件

注意：安装的证书存储位置需要设置为受信任的根证书颁发机构，如果使用好几个浏览器的每个浏览器都要导入（本案例解决）

方法二

1.【行为管理】-【高级选项】-【SSL证书分发】勾选“重定向证书分发安装”

2.AC会根据设置的域名及适用范围定向重定向提示终端安装根证书及下载界面

3.终端下载并运行根证书程序，根证书安装成功此时需要关闭浏览器让证书安装生效

4.重新打开浏览器，查看浏览器证书发现设备根证书在“受信任的根证书颁发机构”即可

注意： 启用要求安装证书功能之后， 适用范围内 未安装证书的终端访问网站会重定向到安装证书页面， 安装证书之后才能正常上网（会影响现在上网）