排查 TLS 检查错误

本页介绍了如何诊断和解决在为安全 Web 代理启用 TLS 检查时可能会出现的常见问题。

TLS 检查已启用，但流量被阻止

如需解决此问题，请执行以下操作：

  1. 确保您已向 Google Cloud 项目中的服务账号授予必要的 Identity and Access Management (IAM) 权限，以便该服务账号可以访问 Certificate Authority Service。

  2. 使用 CEL 匹配器语言正确识别要解密的流量，验证您是否已定义有效的 ApplicationMatcher。

  3. 检查客户端设备是否信任安全 Web 代理实例使用的证书授权机构 (CA) 池；如果未建立此信任关系，连接可能会因 SSL/TLS 握手错误而终止。

后续步骤