Source: https://swgbar.com/fr/guides/detect-https-inspection/
Language: fr

# Détecter l’inspection HTTPS sur un Mac

Comparer la confiance des certificats avec SWG bar, identifier une racine locale d’inspection et comprendre les limites d’une sonde TLS.

SWG bar · Mis à jour 23 octobre 2026

L’inspection HTTPS remplace souvent la chaîne présentée au client par une chaîne signée à partir d’une racine reconnue sur l’appareil. Le navigateur peut encore indiquer une connexion sécurisée. Il faut déterminer **quelle chaîne a été présentée et pourquoi le Mac lui fait confiance**.

## Examiner un domaine

1.  [Installez SWG bar](<https://swgbar.com/fr/install/>) et ouvrez-le depuis la barre des menus.
2.  Visitez le site HTTPS et retrouvez son nom d’hôte dans **Domains**. Notez le nom exact, car une page peut utiliser plusieurs hôtes.
3.  Ouvrez les détails et examinez classement, chaîne, émetteur, racine et éléments disponibles.
4.  Consultez la racine dans **Certificates** et comparez-la aux racines attendues sur le Mac ou documentées par l’administrateur.

L’image suivante illustre la vue des certificats avec des données d’exemple ; elle ne mesure pas votre connexion.

![Liste des certificats et détails de confiance dans SWG bar ; aperçu illustratif.](<https://swgbar.com/optimized/panel-native-certificates-four-tabs-720.webp>)

## Interpréter les éléments

SWG bar ouvre une connexion TLS distincte, utilise l’évaluation de confiance de macOS et compare la chaîne aux racines système publiques d’Apple. Une chaîne acceptée grâce à une racine locale, mais pas aux racines publiques, est compatible avec une interception locale ou une PKI privée.

Un certificat d’entreprise ne prouve pas une activité malveillante. Des services internes peuvent légitimement utiliser une autorité privée. Examinez ensemble l’hôte, la chaîne et la confiance.

## Refaire le contrôle après un changement

Notez hôte, heure, réseau et racine avant et après. Établissez une nouvelle connexion : un ancien résultat peut décrire un ancien chemin. Un changement de réseau peut effacer l’historique ; conservez les éléments nécessaires au préalable.

Un site fonctionnel avec une racine inchangée ne prouve pas la fin de l’inspection. Un échec peut venir du routage, du DNS, d’un délai dépassé ou des certificats.

## Comprendre les limites

La sonde n’extrait pas le certificat de la session TLS réelle de Chrome. Les applications peuvent emprunter des chemins différents. Une chaîne publique ne prouve pas que tout le trafic évite la passerelle : celle-ci peut transférer la connexion chiffrée, appliquer une exception ou inspecter d’autres destinations.

Consultez le [fonctionnement](<https://swgbar.com/fr/how-it-works/>) et la [comparaison entre contournement et exception TLS](<https://swgbar.com/fr/guides/swg-bypass-vs-tls-exception/>).

## Pour aller plus loin

*   [Comment contourner une SWG sur Mac](<https://swgbar.com/fr/guides/how-to-bypass-swg/>)
*   [Contournement de SWG ou exception d’inspection TLS ?](<https://swgbar.com/fr/guides/swg-bypass-vs-tls-exception/>)
*   [Comment SWG bar vérifie l’inspection HTTPS](<https://swgbar.com/fr/how-it-works/>)
*   [Installer SWG bar sur votre Mac](<https://swgbar.com/fr/install/>)
*   [Connecter l’extension Chrome de SWG bar](<https://swgbar.com/fr/chrome-extension/>)
*   [Guide de SWG bar CLI](<https://swgbar.com/fr/cli/>)
*   [Guide de SWG bar MCP](<https://swgbar.com/fr/mcp/>)
*   [Informations de version de SWG bar](<https://swgbar.com/fr/releases/>)
*   [À propos de SWG bar](<https://swgbar.com/fr/about/>)