一文读懂什么是HTTPS检查
我们在什么情况下需要做HTTPS检查？
做HTTPS检查是为了确保通过HTTPS协议传输的数据的安全性，防止数据在传输过程中被窃取或篡改，保护用户隐私和企业数据安全。
HTTPS检查是指通过使用与网络连接上的在途攻击相同的技术来检查加密的Web流量的过程。这通常是一些企业网络设备、防火墙和威胁管理产品的一项功能。HTTPS检查也被称为SSL检查、TLS检查、TLS中断和检查以及HTTPS拦截。
组织可能想要检查HTTPS流量，以寻找恶意软件、识别数据外泄尝试，并阻止对特定网站的访问。恶意软件可能会带来安全问题，因为它可能使企业运作瘫痪、窃取数据或使文件无法访问。
HTTPS检查涉及识别SSL握手第一个数据包处的SSL连接，从会话中获取客户端IP地址信息（如果可用），然后从握手记录中获取服务器主机名。如果此信息和下一代应用安全网关例外列表中的任何白名单类别、Web站点或IP地址相匹配，则将不会解密连接。有关HTTPS检查的信息将显示在相应的日志和报告中。
此外，HTTPS检查还涉及到对https证书的检查，包括检查https证书里面的信息是否和网站的信息相一致，以及通过找专业的机构（如指定办理https证书业务的CA机构）来进行https证书检查工作。
HTTPS 检查是如何进行的？
使用 HTTPS 检查来保护自己免受恶意软件的攻击时，使用一种产品来建立两个单独的加密连接，并模拟客户端和服务器。该产品搜索要阻止的恶意威胁，而不让客户端知道并没有一个经过验证的端到端连接。
举个例子，假设一个学生在课堂上给朋友传递一张纸条，却没有意识到坐在他们之间的人可以阅读消息的内容。在这种情况下，消息发送者认为纸条在传输过程中是密封的，却没有意识到它可以在没有任何明显迹象的情况下打开和关上。HTTPS 检查与此示例的一个重要不同点就是，消息发送者甚至不知道中间人的存在。
通常，当网站使用 TLS 时，客户端设备（用户的计算机或智能手机）直接连接到网站的主机服务器并设置加密连接。建立加密连接后，客户端和服务器之间的流量完全加密，中间中没有人可以查看流量。
在 HTTPS 检查期间，产品设置了两个 SSL 连接——一个到服务器，一个到客户端。从客户端的角度来看，它直接连接到服务器，没有中间人。相反，流量被重定向到冒充网站的检查产品。它具有查看、更改和阻止内容的能力。
HTTPS 检查有哪些好处？
HTTPS 检查提供：
对网络流量和潜在风险的更大的可视性
更可能阻止对组织网络进行恶意攻击
增强执行公司安全策略的能力
HTTPS检查对于现代网络环境来说至关重要。随着网络攻击的增加和数据泄露的风险不断上升，确保数据在传输过程中的安全性变得尤为重要。
