Source: https://swgbar.com/pt-BR/guides/detect-https-inspection/
Language: pt-BR

# Como detectar inspeção HTTPS no Mac

Use o SWG bar para comparar a confiança dos certificados, identificar uma raiz local e interpretar as evidências de uma sondagem TLS.

SWG bar · Atualizado 23 de outubro de 2026

A inspeção HTTPS costuma substituir a cadeia de certificados apresentada ao cliente por outra assinada por uma raiz confiável naquele dispositivo. O navegador pode continuar mostrando uma conexão segura porque essa raiz é confiável localmente. A pergunta útil é: **qual cadeia foi apresentada e por que o Mac confia nela?**

## Verifique um domínio

1.  [Instale o SWG bar](<https://swgbar.com/pt-BR/install/>) e abra-o pela barra de menus.
2.  Acesse o site HTTPS e encontre o nome do host na visualização Domains. Anote o nome exato: uma página também pode carregar recursos de outros hosts.
3.  Abra os detalhes do domínio e examine a classificação, a cadeia, o emissor, a raiz e as evidências disponíveis.
4.  Em Certificates, examine a raiz associada e compare sua identidade com as raízes esperadas no Mac ou documentadas pelo administrador da rede.

A prévia abaixo ilustra a visualização de certificados. Seus valores de exemplo não são uma medição da sua conexão.

![Lista de certificados e detalhes de confiança no SWG bar; prévia ilustrativa do produto.](<https://swgbar.com/optimized/panel-native-certificates-four-tabs-720.webp>)

## Interprete as evidências

O SWG bar verifica uma sondagem TLS separada usando a avaliação de confiança do macOS e compara o resultado com as raízes públicas do sistema Apple. Uma cadeia aceita por uma raiz local, mas não por essas raízes públicas, é compatível com interceptação local ou com uma PKI privada.

Um certificado empresarial não comprova atividade maliciosa. Serviços privados podem usar autoridades certificadoras privadas legitimamente. Considere o host, a cadeia e o resultado de confiança em conjunto.

## Repita após uma alteração

Registre o host, o horário, a rede e a raiz antes e depois da alteração. Reabra a conexão e obtenha evidências recentes: um resultado anterior pode corresponder a outra rota. O SWG bar pode limpar o histórico quando a rede muda; salve primeiro as informações necessárias.

Se o site funciona, mas a raiz não muda, isso por si só não comprova o fim da inspeção. Uma falha na sondagem pode ter várias causas, como rota, DNS, tempo limite ou certificado.

## Conheça os limites

A sondagem é uma conexão separada. Ela não extrai o certificado da sessão TLS ativa do Chrome, e os aplicativos podem usar rotas diferentes. Uma cadeia pública não prova que todo o tráfego evita um gateway: ele pode encaminhar HTTPS sem descriptografar, aplicar uma exceção ou inspecionar outros destinos.

Leia [como o SWG bar funciona](<https://swgbar.com/pt-BR/how-it-works/>) e a [comparação entre bypass de SWG e exceção de inspeção TLS](<https://swgbar.com/pt-BR/guides/swg-bypass-vs-tls-exception/>).

## Continue lendo

*   [Como contornar uma SWG no Mac](<https://swgbar.com/pt-BR/guides/how-to-bypass-swg/>)
*   [Bypass de SWG ou exceção de inspeção TLS?](<https://swgbar.com/pt-BR/guides/swg-bypass-vs-tls-exception/>)
*   [Como o SWG bar verifica a inspeção HTTPS](<https://swgbar.com/pt-BR/how-it-works/>)
*   [Instale o SWG bar no Mac](<https://swgbar.com/pt-BR/install/>)
*   [Conecte a extensão do SWG bar para Chrome](<https://swgbar.com/pt-BR/chrome-extension/>)
*   [Guia do SWG bar CLI](<https://swgbar.com/pt-BR/cli/>)
*   [Guia do SWG bar MCP](<https://swgbar.com/pt-BR/mcp/>)
*   [Informações de versões do SWG bar](<https://swgbar.com/pt-BR/releases/>)
*   [Sobre o SWG bar](<https://swgbar.com/pt-BR/about/>)