Liste des domaines et applications exclus du décryptage SSL

Domaines

Il existe un certain nombre de domaines/certificats SSL qui sont exclus du décryptage SSL. 

À partir de Pan-OS 8,0 et plus récent, l'exclusion SSL est gérée à l'intérieur de la section certificats de l'iu.  

Pour voir la liste complète des domaines/certificats SSL qui sont exclus de SSL Dectyption, à l'intérieur de la WebGUI > Device > gestion des certificats > exclusion de décryptage SSL.

Les domaines sélectionnés avec le "exclure du décryptage" à cet emplacement ne seront pas décryptés par l'appareil de Palo Alto Networks.

Cette liste de domaines sont ajoutées la liste d'Exclusion de décryptage SSL dans chaque charge de contenu afin que le moteur SSL leur permettra de passer à travers, plutôt que d'essayer de les décrypter.

Applications

Dans Pan-OS 7,1 et plus, les applications ont été utilisées au lieu de domaines.

Ces applications sont ajoutées à une liste d’exclusion à chaque chargement de contenu afin que le moteur SSL qui leur permettra de passer à travers, plutôt que d’essayer de décrypter.