蘋果iphone如何開啓SSL監控,IOS怎樣安裝ca證書

WFilter的“SSL監控”模塊,可以對https以及SSL加密的smtp/imap/pop3的內容進行解密從而記錄其內容。該SSL監控模塊,既可以對電腦進行管控,而且對手機一樣生效。但是要不影響客戶機的正常使用,首先需要在客戶機上安裝ca證書。電腦上安裝ca證書比較簡單,我們不再贅述。本文中,我將介紹如何在蘋果手機(iphone)上安裝SSL監控的ca證書,從而實現對iphone的SSL監控。

1. 開啓SSL監控

201909101568086671106726.png

開啓後,在safari瀏覽器中打開https網站,會有如下的提示:

201909101568086731429605.png

要解決此問題,需要在客戶端上安裝ca證書纔可以實現。下面是具體的導入步驟。

2. 證書文件的兩種安裝方式

證書文件可以在“SSL監控”的“證書配置”中下載。下載後是一個ca.crt文件,該ca.crt證書文件有兩種安裝方式:

  1. 郵件安裝。把ca.crt文件作爲附件發送Email給客戶機,在iphone上接收該郵件後打開附件即可安裝。

  2. 通過safari瀏覽器來安裝。具體步驟如下圖:

safari瀏覽器中訪問WFilter的地址,下載ca.crt文件。如“192.168.1.1/bak/ca.crt”。

201909101568087278979868.png

下載後,在“配置”的“已下載描述文件”中可以看到該證書文件。

201909101568087337136251.png

點擊“安裝”可以安裝該證書。

201909101568087383107643.png

201909101568087426102684.png

201909101568087454116522.png

還需要在“證書信任設置”中,信任該證書。

201909101568087472914818.png

ios10.png

3. 效果測試

經過上述配置後,即可監控到https的訪問內容。如圖:

201909101568087670851625.png


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章