SWG bar 如何檢查 HTTPS 解密

SWG bar 由原生 Mac 選單列應用程式、本機監測代理程式和 TLS 探測工作程序組成。介面透過“概覽”“網域”“憑證”和“外掛”四個檢視呈現結果。

從主機名稱到檢查結果

1. 發現網域。 本機連線後設資料及支援的瀏覽器歷史來源幫助識別待檢查主機名稱；發現網域不等於讀取 HTTPS 內容。
2. 探測 TLS 端點。 工作程序建立獨立 TLS 連線並收集憑證證據，不會複製瀏覽器已有的 TLS 工作階段。
3. 評估信任。 原生代理程式使用 macOS 憑證信任評估，並將憑證鏈與 Apple 的公開系統根憑證比較。
4. 展示證據。 應用程式把結果與網域、相關憑證關聯，便於檢視簽發者、根憑證和分類。

目前探測透過 TCP 和 IPv4 連線。能觀察到其他網路後設資料，並不代表探測能重現每個應用程式的 IPv6、QUIC、代理伺服器或 VPN 行為。

本機儲存與網路變化

偵測分析和儲存在 Mac 上執行。應用程式使用本機 SQLite 資料庫，對部分敏感儲存欄位加密，並使用帶金鑰的網域索引；這不表示每個檔案、日誌或資料庫欄位都已加密。

網路變化或升級可能清除偵測歷史，請事先儲存需要保留的證據。授權、更新檢查和官網購買與偵測流程分開，相關細節見隱私說明和服務條款。

Chrome 擴充功能讀取什麼

Chrome 擴充功能透過 Chrome 原生訊息傳遞機制與應用程式通訊，讀取 Mac 應用程式已有的網域結果，不會提取 Chrome 目前 TLS 憑證，也不會獨立發起新探測。

如何使用分類結果

分類是檢查憑證鏈的起點。本機信任可能是有意設定，尤其是內部服務。公開憑證鏈也不能證明流量繞過閘道器，可能僅說明設定了解密例外。

使用偵測指南重複核對，並透過對比指南區分路由與解密。