简介
本文档介绍启用HTTPS解密时，思科安全Web网关(SWG)如何处理流量解密。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco安全Web网关。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
问题
在启用了HTTPS解密的Web策略规则集中，仅当在TLS握手中存在服务器名称指示器(SNI)时才解密流量。
解决方案
根据请求将发送到的目标服务器，仍然可以应用安全和可接受使用策略。可以为这些目标服务器创建目标列表，并相应地实施规则。
隧道和AnyConnect的DNS策略的所有阻止仍然可以应用。
原因
此行为是设计行为。
反馈