目录

简介

本文档介绍特定的SWG限制，其中SSL检查会禁用Brotli压缩支持，从而导致Web加载问题。

背景信息

在Cisco安全Web网关(SWG)中启用SSL检查（HTTPS解密）时，一个关键限制是SWG当前不支持Brotli压缩。此限制会影响在SSL解密期间处理内容编码报头的方式，这可能导致内容和Web资产加载不完整的问题。

问题

实际上，SWG缺少Brotli支持会导致代理删除或修改包含Brotli(br)的Accept-Encoding报头。 因此，服务器可以使用意外的MIME类型(例如application/x-gzip)而不是正确的application/javascript进行响应。此MIME类型不匹配触发浏览器安全功能，如Chrome的不透明响应阻止(ORB)，可阻止内容以防止潜在的安全风险。因此：

- 在SSL解密期间，SWG无法正确处理或识别使用Brotli压缩的资产。

- 代理从Accept-Encoding报头中删除Brotli会导致服务器使用错误的MIME类型为内容提供服务。

- 浏览器会阻止内容，从而导致加载基本的Web资产失败。

解决方案

为缓解此问题，建议通过将受影响的域添加到“不解密”列表来绕过这些域的SSL解密。这可防止MIME类型不匹配和内容阻止。此外，预计思科安全Web网关可支持Brotli压缩，并在不久的将来提供现代Web内容编码的改进处理。

相关信息

- 思科技术支持和下载

- 其他安全访问文档