Définition simple
L'inspection de certificat FortiGate contrôle des informations TLS sans déchiffrer intégralement le trafic HTTPS.
Définition technique
En mode certificate-inspection, le FortiGate examine notamment les éléments accessibles de la négociation TLS et du certificat selon le protocole et la version utilisés. Contrairement à deep-inspection, il ne déchiffre pas tout le contenu applicatif.
À quoi cela sert ?
Contrôler certaines catégories ou certificats avec moins d’impact qu’une inspection profonde.
Exemple concret
Une policy web peut vérifier le certificat d’un site sans lire le contenu HTTPS.
Problèmes fréquents
- Visibilité limitée sur le contenu
- Certificat non conforme
- Confusion avec deep inspection
Termes associés
Concepts associés
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.