ファイアウォールはSSLパケットを復号化できますか？
ファイアウォールにSSLトラフィックを復号化する機能があるかどうか疑問に思っていました。
その場合、ネットワーク管理者は転送中にデータをクリアテキストで読み取ることができます。
SSL/TLS は、秘密鍵と公開鍵のペアのいずれかの鍵を持つ2つのパーティ間でエンドツーエンドの暗号化通信を提供するプロトコルです。通常、ブラウザとWebサーバー。
通常の状況では、2つのエンドポイント間のデバイスは通信を復号化できません。これにはファイアウォールも含まれます。
ただし、通信を復号化および再暗号化するプロキシサーバーを使用して（たとえば、監視やフィルタリングのために）傍受および復号化を行うことは可能です（組織で使用されます）。ただし、クライアントマシンの信頼できる証明書ストアに 追加の証明書 を追加する必要があります（ソフトウェア管理システムを介して自動的に、またはユーザーが手動で）。