La stratégie de décryptage SSL décrypte le trafic pour les règles no-Decrypt

Symptômes

Après avoir activé le décryptage SSL et ajouté des règles de «non-décryptage», tout le trafic apparaît toujours comme décrypté dans les journaux.

Le certificat de décryptage est présenté pour le (s) site (s) en question plutôt que le certificat source original.

Exécution du décryptage de test-Policy-match application SSL montre que la règle de non-décryptage correcte est appariée.

Demande client

Si le site a été accédé après la création de la règle de décryptage SSL, mais avant la configuration de la règle de non-déchiffrement, ce problème est susceptible de se produire.

Ceci est le résultat du certificat trouvé dans le cache de décryptage SSL.

Résolution

Effacer ce cache utilisez la commande suivante: Debug dataplane Reset SSL-décrypter le certificat-cache

propriétaire : ppolizzi