激活新卡托证书以禁止页面和TLSi停用帐户

如 宣布的 ，您帐户中使用的默认卡托证书将于2025年10月到期，新的证书现已可用。 如果用户尝试访问被禁止的网站，此证书将确保显示 卡托禁止页面 。   

从2025年7月27日起，我们将开始部署新的默认卡托证书作为卡托禁止页面的默认证书。 为了确保您的用户继续收到卡托禁止页面而不是浏览器禁止页面，新证书需要：  

• 为您的帐户启用  
  • 卡托将在接下来的几周内自动为您启用该证书 
•  分发到您的设备 

没有新证书的设备可能在2025年7月27日后无法接收卡托禁止页面。 

我需要采取什么措施？

卡托将代表您启用新的证书。 您需要确保新证书分发到您希望显示卡托禁止页面的任何设备。

如何将证书分发到设备？

新证书已安装在使用Windows客户端版本5.11及以上或macOS客户端版本5.7及以上的设备上。 这些设备无需采取额外措施。  

如果您有较低客户端版本的设备、其他操作系统或没有安装客户端，则需要使用MDM分发或手动安装新证书。 您可以从 安全 > 证书管理 页面下载新证书。 

您可以在 访问 > 访问概述页面上查看账户中使用的所有设备上的客户端版本。

对账户的影响是什么？

从2025年7月27日起，没有在其设备上安装新证书的用户在尝试访问被禁止的网站时可能会收到浏览器禁止页面而不是卡托禁止页面。   

这种用户体验的改变可能导致用户不理解为什么访问被禁止。