Bluecoat的攔截方式?? - 資安

聽到有人在說 bluecoat 可以替企業來 解密 ssh/ssl的加密封包

看了一下它的運作，其實就有點類似MITM的方法，

在SSL的部份 BC會發給使用者它自己的cert，雖然這個cert好像有經過

已認證CA的簽署，但是這個cert還是會跟使用者要瀏覽的URL不一樣，

所以我在想，在BC下，使用者應該也是會收到browser發的警告訊息吧?

還有SSH的部份，在ssh v2 協定下，如果 ssh key被調包了，

那麼一開始的連線也會有警告訊息...


實際情況是我認為的這樣子嗎??

thanks!!

--