SUPPRIMER Inspection de certificat SSL

Pour le trafic HTTPS, FortiGate peut s’appuyer sur l’inspection de certificat SSL, qui analyse le handshake TLS sans déchiffrer le contenu.

Étapes du handshake TLS

• Le message Client Hello, qui contient le SNI (Server Name Indication), est envoyé au serveur.
• Le serveur répond par un Server Hello.
• Le serveur transmet son certificat, qui contient le nom du site (CN et SAN).

FortiGate extrait le SNI du Client Hello et le nom du sujet du certificat pour déterminer le site demandé et appliquer le filtrage, sans avoir à déchiffrer la session.