TLS 검사 오류 문제 해결

이 페이지에서는 Secure Web Proxy에 TLS 검사를 사용 설정할 때 발생할 수 있는 일반적인 문제를 진단하고 해결하는 방법을 설명합니다.

TLS 검사가 사용 설정되었지만 트래픽이 차단됨

이 문제를 해결하려면 다음 단계를 따르세요.

  1. 프로젝트의 서비스 계정에 Certificate Authority Service에 액세스할 수 있도록 필요한 Identity and Access Management (IAM) 권한을 부여했는지 확인합니다. Google Cloud

  2. 복호화를 위한 트래픽을 올바르게 식별하는 유효한 ApplicationMatcher를 정의했는지 확인합니다. CEL 일치자 언어 를 사용합니다.

  3. 클라이언트 기기가 Secure Web Proxy 인스턴스에서 사용하는 인증 기관 (CA) 풀 을 신뢰하는지 확인합니다. 이 신뢰가 없으면 SSL/TLS 핸드셰이크 오류로 연결이 종료될 수 있습니다.

다음 단계