SSL代理列表

该页面列出已配置的SSL代理相关信息，包括SSL证书匹配方式和可信SSL证书列表。

SSL证书匹配方式

SSL证书匹配方式配置选项具体描述如下：

采用此列表内证书加密的通信做代理处理，其它证书加密的通信不做代理：选中该单选按钮指定SSL证书代理方式为该方式。该方式下，安全网关只对使用列表中证书加密的通信进行SSL代理，对使用列表外其它证书加密的通信不进行SSL代理。

• 添加 - 在文本框中输入需要SSL代理的站点证书Subject字段的CommonName字段后，点击该按钮，将站点证书添加到证书列表中。
• 删除（） - 删除相应的站点证书。

采用此列表内证书加密的通信不做代理处理，其它证书加密的通信做代理：选中该单选按钮指定SSL证书代理方式为该方式。该方式下，安全网关不对使用列表证书加密的通信进行SSL代理，对使用列表外其它证书加密的通信进行SSL代理。

• 添加 - 在文本框中输入不需要SSL代理的站点证书Subject字段的CommonName字段后，点击该按钮，将站点证书添加到证书列表中。
• 删除（） - 删除相应的站点证书。

可信SSL证书列表

可信SSL证书列表中包含业内广泛认可的CA证书，用于设备替换SSL Web站点证书前验证站点证书的合法性。如果合法，设备会将系统SSL代理证书下发给客户端Web浏览器；如果不合法，设备会下发系统内置证书，该内置证书会在Subject字段中表明该证书不可信，从而提醒用户对该站点的访问。列表选项具体描述如下：

名称：显示可信SSL证书的名称。

主题：显示可信SSL证书的主题。

颁发者：显示可信SSL证书的颁发者。

有效期：显示可信SSL证书的有效期。