验证对安全Web网关的边界压缩支持

下载选项

PDF (291.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (76.4 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (59.7 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 2 月 2 日

文档 ID:225445

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍特定的SWG限制，其中SSL检查会禁用Brotli压缩支持，从而导致Web加载问题。

背景信息

在Cisco安全Web网关(SWG)中启用SSL检查（HTTPS解密）时，一个关键限制是SWG当前不支持Brotli压缩。此限制会影响在SSL解密期间处理内容编码报头的方式，这可能导致内容和Web资产加载不完整的问题。

问题

实际上，SWG缺少Brotli支持会导致代理删除或修改包含Brotli(br)的Accept-Encoding报头。因此，服务器可以使用意外的MIME类型(例如application/x-gzip)而不是正确的application/javascript进行响应。此MIME类型不匹配触发浏览器安全功能，如Chrome的不透明响应阻止(ORB)，可阻止内容以防止潜在的安全风险。因此：

在SSL解密期间，SWG无法正确处理或识别使用Brotli压缩的资产。
代理从Accept-Encoding报头中删除Brotli会导致服务器使用错误的MIME类型为内容提供服务。
浏览器会阻止内容，从而导致加载基本的Web资产失败。

解决方案

为缓解此问题，建议通过将受影响的域添加到“不解密”列表来绕过这些域的SSL解密。这可防止MIME类型不匹配和内容阻止。此外，预计思科安全Web网关可支持Brotli压缩，并在不久的将来提供现代Web内容编码的改进处理。

验证对安全Web网关的边界压缩支持

下载选项

非歧视性语言

关于此翻译

目录

简介

背景信息

问题

解决方案

相关信息

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品