不涉及
现场配置解密策略后,无法登陆百度网盘。
进入ACG抓包发现在百度网盘报文交互中,有验证证书的操作。
最后一个报文正好是百度网盘认为设备证书CA不可信因此不允许访问。同时在抓包中得到百度网盘登陆时验证证书的域名为passport.baidu.com
由此证明是百度网盘会验证证书,而设备CA证书是本地证书,非专业CA颁发导致百度网盘不予通过。
1.解密策略中添加例外站点
2.找专业CA机构获取正式证书做HTTPS解密。
3.升级最新版特征库,默认排除该站点,并且不影响审计操作。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作