从 SSL 解密中排除的域和应用程序列表
146388
Created On 09/25/18 17:19 PM - Last Modified 05/31/23 21:50 PM
Resolution
域
有许多域/ssl 证书被排除在 ssl 解密之外。
从PAN OS 8.0和更新开始, SSL 排除在 WebUI 的 "证书" 部分中处理.
要查看从 ssl Dectyption 中排除的域/ssl 证书的完整列表, 请在WebGUI >> 设备 > 证书管理 > SSL 解密排除中删除.

在该位置选择的 "从解密中排除" 的域将不会被帕洛阿尔托网络设备解密。
此域列表将在每个内容加载中添加 ssl 解密排除列表, 以便 ssl 引擎允许它们通过, 而不是试图解密它们。
应用程序
在泛型 OS 7.1和更旧版本中, 应用程序被使用而不是域.
这些应用程序都添加到排除列表中每个内容的负载,以便 SSL 引擎将允许他们通过,而不是试图对其进行解密。
#
| 应用程序
|
---|
1 | adobe echosign |
2 | aerofs |
3 | 目的 |
4 | airdroid |
5 | 亚马逊 aws 控制台 |
6 | anydesk |
7 | appguru |
8 | 苹果游戏中心 |
9 | 苹果推式通知 |
10 | 体式的练习 |
11 | authentic8 筒仓 |
12 | 牛仔裤 |
13 | cryptocat |
14 | daum 都贬 |
15 | 不和谐 |
16 | 地下城与勇士 |
17 | efolder |
18 | evault |
19 | filesanywhere |
20 | 芬奇 |
21 | 谷歌-加-过帐 |
22 | gotoassist |
23 | 软件 |
24 | 远程接入 |
25 | hbo |
26 | hp 虚拟房间 |
27 | icloud |
28 | 美国实验材料云 |
29 | itunes |
30 | itunes 应用商店 |
31 | itunes mediastore |
32 | itwin |
33 | jungledisk |
34 | kakaotalk |
35 | kakaotalk-音频-聊天 |
36 | kakaotalk 文件传输 |
37 | 灯笼 |
38 | linkedin |
39 | 生活网 |
40 | logentries |
41 | logmein |
42 | logmeinrescue |
43 | 猫鼬 |
44 | megachat |
45 | metatrader |
46 | minecraft |
47 | ms lync 在线 |
48 | ms 产品激活 |
49 | ms spynet |
50 | ms-更新 |
51 | naver 线 |
52 | 诺顿区 |
53 | 正常贸易关系的支持 |
54 | odrive |
55 | 办公室对需求 |
56 | 儿歌 |
57 | onepagecrm |
58 | 奥力孚 |
59 | 歌剧 vpn |
60 | 手动 vpn |
61 | paloalto-野火-云 |
62 | 潘多 |
63 | pathview |
64 | 潜望镜 |
65 | proofhq |
66 | 海雀 |
67 | 裂谷 |
68 | 第二次生命 |
69 | 信号 |
70 | 沉默圈 |
71 | 简化 |
72 | sophos rms |
73 | springcm |
74 | sugarsync |
75 | 电传 |
76 | 泰格 |
77 | ubuntu 一 |
78 | 无界 |
79 | 流浪汉 |
80 | via3 |
81 | vmware 视图 |
82 | vudu |
83 | wallcooler vpn |
84 | webroot secureanywhere |
85 | wetransfer |
86 | whatsapp |
87 | winamax |
88 | wiredrive |
89 | yunpan360 文件传输 |
90 | yuuguu |
91 | 缩放 |
92 | zumodrive |