使用SSL内容识别时的三个问题分享

         在需要审计加密的https的web邮箱，或者https的搜索引擎关键字识别的场景中，需要启用SSL内容识别。

     如果想要打开在ssl内容识别里填写的域名，并且不弹出该网页不安全的页面的话，需要安装ssl根证书。证书需放置在受信任的根证书颁发机构里，因为手机无法安装证书，则可以在上网策略的终端类型里把移动终端的勾去掉，默认是全勾选了。

    有遇到几个问题：

一，就算安装了证书，在使用火狐浏览器打开指定域名的时候，还是会提示该证书 不安全，并且没有点击添加例外的地方。这是因为火狐有自己的证书库，如果想终端支持火狐浏览器，需在终端PC上一个个的修改火狐浏览器属性；

二，在使用PC版的微信上传文件中，ssl内容识别策略会误识别，所以启用ssl内容识别可以识别到web的微信内容，但是上传文件会应该该策略导致上传失败，建议在ssl内容识别的支持域名里把qq.com的域名去掉；

三，在使用SG5.4版本测试ssl内容识别时，安装证书后出现了，在IE浏览器输入https的邮箱页面后，能打开但是点击登录没反应，需后台修改两个文件。

    总的来说，SSL内容识别的功能还是大众所需，希望能在现有基础上，更加完善。

感谢楼主的分享，关于上面三个问题，第一个，通过修改浏览器解决的，建议贴下具体的解决方法
问题二和问题三，通过设备解决的，可以在社区向研发提修改建议，会有研发规划经理直接回复，采纳有奖！

修改火狐设置如下：
打开火狐在地址栏中输入about:config 键入：network.stricttransportsecurity.preloadlist
默认是true，如果是true的话请改为false即可。