-
SSL 拦截
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SSL 拦截
配置为 SSL 拦截的 Citrix Secure Web Gateway (SWG) 设备充当代理。它可以拦截和解密 SSL/TLS 流量，检查未加密的请求，并使管理员能够强制执行合规性规则和安全检查。SSL 拦截使用策略来指定要拦截、阻止或允许哪些流量。例如，往返于金融网站（如银行）的流量不得被拦截，但其他流量可以被拦截，并且可以识别和阻止黑名单站点。Citrix 建议您配置一个通用策略来拦截流量，并配置更具体的策略来绕过某些流量。
客户端和 Citrix SWG 代理建立 HTTPS/TLS 握手。SWG 代理与服务器建立另一个 HTTPS/TLS 握手，并接收服务器证书。代理代表客户端验证服务器证书，并使用在线证书状态协议 (OCSP) 检查服务器证书的有效性。它重新生成服务器证书，使用安装在设备上的 CA 证书密钥对其进行签名，并将其呈现给客户端。因此，客户端与 Citrix ADC 设备之间使用一个证书，设备与后端服务器之间使用另一个证书。
重要
用于签署服务器证书的 CA 证书必须预先安装在所有客户端设备上，以便客户端信任重新生成的服务器证书。
对于被拦截的 HTTPS 流量，SWG 代理服务器会解密出站流量，访问明文 HTTP 请求，并可以使用任何第 7 层应用程序来处理流量，例如通过查看明文 URL 并根据公司策略和 URL 信誉允许或阻止访问。如果策略决定允许访问源服务器，代理服务器会将重新加密的请求转发到目标服务（在源服务器上）。代理解密来自源服务器的响应，访问明文 HTTP 响应，并可选择性地将任何策略应用于响应。然后，代理重新加密响应并将其转发给客户端。如果策略决定阻止对源服务器的请求，代理可以向客户端发送错误响应，例如 HTTP 403。
要执行 SSL 拦截，除了之前配置的代理服务器外，您还必须在 SWG 设备上配置以下各项：
- SSL 配置文件
- SSL 策略
- CA 证书存储
- SSL 错误自动学习和缓存
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.