...pudding - diary

_ [Software] Firewall の内側から OS X 10.10 Yosemite アップデートできなかった

会社においてある Mac にも Yosemite アップデートの通知が来たのだけど、ダウンロードがちっともはじまらない。

何かと思っていたら、Firewallにがっちりと止められてました。

Firewall というか UTM が透過プロキシのように働いて、流れているファイルのウイルススキャンをするため HTTPS の場合は UTM がクライアントになって処理しちゃう動きをする。よって UTM の内側にいる我々にはホンモノの証明書が届かない。UTMの用意した証明書が届く。これはなんていうか証明書の証明書たる部分を完全に捨ててる動きだけどいいのか？

IE だったら、無視して接続する選択肢が用意されているけども、それ以外のブラウザであったり API 直接叩くアプリだったりすると、変な証明書受け取ったら当然停止するわな。そして何にも進まない。つうわけで、変な UTM に守られた環境だと OS のアップデータに辿り着けないことがありますよと言う話でした。