https://blog.qife122.com/tags/tls%E6%A3%80%E6%9F%A5/ Recent content in TLS检查 on 办公AI智能小助手 Hugo zh-cn qife Tue, 14 Oct 2025 02:27:01 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8sni%E4%BC%9A%E8%AF%9D%E4%BF%9D%E6%8C%81%E5%A2%9E%E5%BC%BAaws%E7%BD%91%E7%BB%9C%E9%98%B2%E7%81%AB%E5%A2%99%E7%9A%84tls%E6%A3%80%E6%9F%A5%E8%83%BD%E5%8A%9B/ Tue, 14 Oct 2025 02:27:01 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8sni%E4%BC%9A%E8%AF%9D%E4%BF%9D%E6%8C%81%E5%A2%9E%E5%BC%BAaws%E7%BD%91%E7%BB%9C%E9%98%B2%E7%81%AB%E5%A2%99%E7%9A%84tls%E6%A3%80%E6%9F%A5%E8%83%BD%E5%8A%9B/ <h1 id="使用sni会话保持在aws网络防火墙中增强tls检查">使用SNI会话保持在AWS网络防火墙中增强TLS检查</h1> <p>AWS网络防火墙是一项托管防火墙服务，用于在Amazon虚拟私有云（VPC）中过滤和控制网络流量。与安全组或网络访问控制列表（NACL）等传统网络控制不同，网络防火墙可以基于OSI模型更高层（包括传输层到应用层）的信息进行检查和决策。此外，您可以使用网络防火墙的TLS检查功能创建匹配加密TLS流量内容的防火墙规则。网络防火墙使用您配置的证书解密流量，并将解密后的有效负载与防火墙策略中的规则进行匹配。</p>