SSL 復号化からサイトを除外する方法

この記事では、PANB 8.0 以降については、この記事を参照してください、PAN-os 7.1 と前に関連する

パンに証明書をインポートし、SSL 除外証明書をマークすることによって、サイトを復号化しないようにする方法。

手順

1. 復号化するサイトを特定します (例: テストケースの www.wellsfargo.com)。
2. 証明書を探します。  クロムからのスクリーンショット。

   

3. [証明書情報] をクリックし、[詳細] タブを参照します。

   

4. [ファイルにコピー] をクリックして、この証明書をエクスポートします。  これにより、証明書のエクスポートウィザードが起動します。

   

5. ベース64を選択します。CER) [PEM] 以下のスクリーンショットに従ってください。  名前を付けて PC に保存します。  (テストケースで abcd. cer を保存)
6. この証明書をパンにインポートします。  cert が PC に保存されている場所を参照し、ファイル形式を Base64 エンコード証明書 (PEM) として選択し、[OK] をクリックします。

   

7. cert をインポートしたら、cert をクリックして SSLExclude 証明書を選択します。

   

8. これが完了したら、cert がパンにインポートされたサイトを参照し、提示された証明書を確認します。  このセッションは SSL 復号化ポリシーによって解読されますが、PAN によってプロキシされた証明書ではなく、元の発行者証を示しています。  したがって、セッションが復号化されてから除外されたことを示す。

も参照

SSL 復号化から除外するアプリケーションの一覧

暗号化解除からサーバー証明書を除外した後でも SSL web サイトが動作しない

所有者: achitwadgi