WFilter的“SSL監(jiān)控”模塊，可以對https以及SSL加密的smtp/imap/pop3的內(nèi)容進(jìn)行解密從而記錄其內(nèi)容。該SSL監(jiān)控模塊，既可以對電腦進(jìn)行管控，而且對手機(jī)一樣生效。但是要不影響客戶機(jī)的正常使用，首先需要在客戶機(jī)上安裝ca證書。電腦上安裝ca證書比較簡單，我們不再贅述。本文中，我將介紹如何在蘋果手機(jī)（iphone）上安裝SSL監(jiān)控的ca證書，從而實(shí)現(xiàn)對iphone的SSL監(jiān)控。
1. 開啟SSL監(jiān)控
開啟后，在safari瀏覽器中打開https網(wǎng)站，會有如下的提示：
要解決此問題，需要在客戶端上安裝ca證書才可以實(shí)現(xiàn)。下面是具體的導(dǎo)入步驟。
2. 證書文件的兩種安裝方式
證書文件可以在“SSL監(jiān)控”的“證書配置”中下載。下載后是一個ca.crt文件，該ca.crt證書文件有兩種安裝方式：
郵件安裝。把ca.crt文件作為附件發(fā)送Email給客戶機(jī)，在iphone上接收該郵件后打開附件即可安裝。
通過safari瀏覽器來安裝。具體步驟如下圖：
safari瀏覽器中訪問WFilter的地址，下載ca.crt文件。如“192.168.1.1/bak/ca.crt”。
下載后，在“配置”的“已下載描述文件”中可以看到該證書文件。
點(diǎn)擊“安裝”可以安裝該證書。
還需要在“證書信任設(shè)置”中，信任該證書。
3. 效果測試
經(jīng)過上述配置后，即可監(jiān)控到https的訪問內(nèi)容。如圖：
