SSL 復号化から除外されるドメインとアプリケーションの一覧

ドメイン

ssl 復号化から除外されるドメイン/ssl 証明書がいくつかあります。 

PAN-OS 8.0 以降では、SSL の除外は WebUI の証明書セクションの内部で処理されます。 

ssl Dectyption から除外されているドメイン/ssl 証明書の完全な一覧を表示するには、WebGUI > デバイス > 証明書管理 > ssl 復号化除外の内部にあります。

この場所の「復号化から除外」で選択されたドメインは、パロアルトネットワークデバイスによって解読されません。

このドメインのリストには、各コンテンツのロードに ssl 復号化除外リストが追加されているため、ssl エンジンは暗号化を解除しようとするのではなく、通過できるようになります。

アプリケーション

PAN-OS 7.1とそれ以前のバージョンでは、アプリケーションはドメインの代わりに使用されていました。

これらのアプリケーションは、SSL エンジンはそれらを復号化しようとするのではなく、通過することができますので、各コンテンツのロードの除外リストに追加されます。