FortiOS 8.0.2: HTTPS-Seiten auf Nicht-Standardports scheitern mit ERR_EMPTY_RESPONSE bei Deep Inspection
Zusammenfassung
Nach dem Upgrade auf FortiOS 7.2.14, 7.4.13, 7.6.8 oder 8.0.2 schlagen Websites auf Nicht-Standard-HTTPS-Ports fehl, wenn Deep Inspection aktiviert ist. Fortinet führt dies als bekanntes Problem (Bug ID 1353958, Bereich Explicit Proxy). Eine Umgehung oder Behebung ist bisher nicht dokumentiert.
Symptome
Der Browser des Clients zeigt net::ERR_EMPTY_RESPONSE nur für Websites auf Nicht-Standard-HTTPS-Ports (zum Beispiel 8443 oder 8011) mit aktivierter Deep Inspection. Websites auf Standard-HTTPS-Ports funktionieren wie erwartet.
Betroffen
- FortiOS 7.2.14
- FortiOS 7.4.13
- FortiOS 7.6.8
- FortiOS 8.0.2
- Nur Datenverkehr mit aktivierter Deep Inspection zu Nicht-Standard-HTTPS-Ports (Bug ID 1353958, Explicit Proxy)
Workaround
Keine Umgehung bekannt.
Lösung
Noch nicht behoben.
Empfehlung
Prüfen Sie vor dem Upgrade auf eine der betroffenen Versionen, ob interne oder externe Dienste auf Nicht-Standard-HTTPS-Ports (etwa Verwaltungsportale auf 8443) über Deep Inspection erreicht werden, und testen Sie diese in einer Pilotumgebung. Falls Sie bereits aktualisiert haben und betroffen sind, verfolgen Sie die Release Notes von Fortinet und verschieben Sie weitere Rollouts.
Quellen
- FortiOS 8.0.2 Release Notes: Known issues Hersteller · docs.fortinet.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 22:02.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.