SWG bar 如何检查 HTTPS 解密
从本地域名发现到 TLS 探测、macOS 证书信任评估，了解 SWG bar 和 Chrome 中的结果从何而来。
SWG bar · 更新日期
SWG bar 由原生 Mac 菜单栏应用、本地监测代理和 TLS 探测工作进程组成。界面通过“概览”“域名”“证书”和“插件”四个视图呈现结果。
从主机名到检查结果
- 发现域名。 本地连接元数据及支持的浏览器历史来源帮助识别待检查主机名；发现域名不等于读取 HTTPS 内容。
- 探测 TLS 端点。 工作进程建立独立 TLS 连接并收集证书证据，不会复制浏览器已有的 TLS 会话。
- 评估信任。 原生代理使用 macOS 证书信任评估，并将证书链与 Apple 的公共系统根证书比较。
- 展示证据。 应用把结果与域名、相关证书关联，便于查看签发者、根证书和分类。
当前探测通过 TCP 和 IPv4 连接。能观察到其他网络元数据，并不代表探测能复现每个应用的 IPv6、QUIC、代理或 VPN 行为。
本地存储与网络变化
检测分析和存储在 Mac 上运行。应用使用本地 SQLite 数据库，对部分敏感存储字段加密，并使用带密钥的域名索引；这不表示每个文件、日志或数据库字段都已加密。
网络变化或升级可能清除检测历史，请事先保存需要保留的证据。授权、更新检查和官网购买与检测流程分开，相关细节见隐私说明和服务条款。
Chrome 扩展读取什么
Chrome 扩展通过 Chrome 原生消息机制与应用通信，读取 Mac 应用已有的域名结果，不会提取 Chrome 当前 TLS 证书，也不会独立发起新探测。
如何使用分类结果
分类是检查证书链的起点。本地信任可能是有意配置，尤其是内部服务。公共证书链也不能证明流量绕过网关，可能仅说明配置了解密例外。