Liste der Domains und Anwendungen, die von der SSL-Entschlüsselung ausgenommen sind

Domänen

Es gibt eine Reihe von Domains/SSL-Zertifikaten, die von der SSL-Entschlüsselung ausgeschlossen sind. 

Beginnend mit Pan-OS 8,0 und neuer wird der SSL-Ausschluss innerhalb des Zertifikats Abschnitts des WebUI abgewickelt.  

Um die vollständige Liste der Domains/SSL-Zertifikate zu sehen, die von SSL-Dectyption ausgeschlossen sind, innerhalb des WEBGUI > Device > Zertifikats Management > SSL -Entschlüsselungs Ausschluss.

Die Domains, die mit dem "Ausschluss von der Entschlüsselung" an diesem Ort ausgewählt wurden, werden vom Gerät Palo Alto Networks nicht entschlüsselt.

Diese Liste der Domains wird in jeder Content-Last mit der SSL-Entschlüsselungs Ausschlussliste ergänzt, so dass die SSL-Engine Sie durchlaufen lässt, anstatt Sie zu entschlüsseln.

Anwendungen

In Pan-OS 7,1 und älter wurden Anwendungen anstelle von Domains verwendet.

Diese Anwendungen sind eine Ausschlussliste in jedem Content Last hinzugefügt, so dass das SSL-Modul sie passieren, anstatt zu versuchen, sie zu entschlüsseln kann.