目錄

簡介

本檔案將說明特定的SWG限制，其中SSL檢查會停用寬頻壓縮支援，這可能會造成Web載入問題。

背景資訊

在Cisco安全Web閘道(SWG)中啟用SSL檢查（HTTPS解密）時，一個主要限制是SWG目前不支援Brotli壓縮。此限制會影響在SSL解密期間處理內容編碼標頭的方式，這可能會導致內容和Web資產載入不完整的問題。

問題

實際上，SWG缺少Brotli支援會導致代理刪除或修改包含Brotli(br)的Accept-Encoding標頭。 因此，伺服器可以使用意外的MIME型別(如application/x-gzip)而不是正確的application/javascript進行響應。此MIME型別不匹配觸發瀏覽器安全功能，如Chrome的不透明響應阻止(ORB)，可阻止內容以防止潛在的安全風險。因此：

- 在SSL解密過程中，SWG無法正確處理或識別使用Brotli壓縮的資產。

- 代理從Accept-Encoding標頭中刪除Brotli會導致伺服器為具有錯誤MIME型別的內容提供服務。

- 瀏覽器阻止內容，導致載入基本Web資產失敗。

解決方案

為了緩解此問題，建議通過將受影響的域新增到「不解密」清單中來繞過這些域的SSL解密。這可防止MIME型別不匹配和內容阻止。此外，預計思科安全Web網關可支援Brotli壓縮，並在不久的將來提供對現代Web內容編碼的改進處理。

相關資訊

- 思科技術支援與下載

- 其他安全存取檔案