IE10: Sicherheitszertifikate vs. Webfilter

[Angelo Bischoff]

Hallo!

Wir haben einen Webfilter auf unseren Proxy-Systemen im Einsatz, der u.a. auch diverse Anbieter von Tracking-/Auswertungs-Tools filtert.
Statt des eigentlich angefragten Webservers beanwortet in diesem Fall der Proxy die Anfrage des Klienten mit einer entsprechenden Hinweisseite.

Diverse Webseiten (zB Google und Microsoft) binden solche externen Anbieter jedoch über https/ssl an. Dies führt dazu, dass es insoweit zu einem SSL-Fehler kommt (technisch gesehen richtigerweise), weil ja Bestandteil von SSL die Authentizität ist - und unser Proxy die Antwort liefert statt der eigentlich angefragte Webserver.

Dies führt wiederum dazu, dass auf den betroffenen Webseiten im Fuß folgende Meldung angezeigt wird:
"Das Anzeigen von Inhalten durch diese Webseite wurde aufgrund fehlerhafter Sicherheitszerfikate blockiert".

Wie gesagt, inhaltlich ist das so grds. ja richtig.
Für die Anwender ist das aber störend, weil es inzwischen auf sehr vielen Webseiten auftaucht - und dazu auch von der reinen Fehlermeldung her verrwirrend, weil ja der eigentliche Inhalt der Webseite gar nicht eingeschränkt ist.

Generell wollen wir SSL-Fehler aber nicht komplett unterbinden, weil sie ja durchaus sinnvoll sind.


Ich möchte diese Frage daher allgemein in den Raum stellen, ob jemand eine praktikable Idee hat, wie man mit dem Problem umgehen sollte.
Besteht die Möglichkeit, nur diesen Hinweis im Fuß zu unterbinden, nicht aber auf Webseiten, die explizit mit SSL aufgerufen werden?


Danke für eure Hilfe!
Der Angelo