WFilter的“SSL監(jiān)控”模塊，可以對(duì)https以及SSL加密的smtp/imap/pop3的內(nèi)容進(jìn)行解密從而記錄其內(nèi)容。該SSL監(jiān)控模塊，既可以對(duì)電腦進(jìn)行管控，而且對(duì)手機(jī)一樣生效。但是要不影響客戶機(jī)的正常使用，首先需要在客戶機(jī)上安裝ca證書(shū)。電腦上安裝ca證書(shū)比較簡(jiǎn)單，我們不再贅述。本文中，我將介紹如何在蘋果手機(jī)（iphone）上安裝SSL監(jiān)控的ca證書(shū)，從而實(shí)現(xiàn)對(duì)iphone的SSL監(jiān)控。
1. 開(kāi)啟SSL監(jiān)控
開(kāi)啟后，在safari瀏覽器中打開(kāi)https網(wǎng)站，會(huì)有如下的提示：
要解決此問(wèn)題，需要在客戶端上安裝ca證書(shū)才可以實(shí)現(xiàn)。下面是具體的導(dǎo)入步驟。
2. 證書(shū)文件的兩種安裝方式
證書(shū)文件可以在“SSL監(jiān)控”的“證書(shū)配置”中下載。下載后是一個(gè)ca.crt文件，該ca.crt證書(shū)文件有兩種安裝方式：
郵件安裝。把ca.crt文件作為附件發(fā)送Email給客戶機(jī)，在iphone上接收該郵件后打開(kāi)附件即可安裝。
通過(guò)safari瀏覽器來(lái)安裝。具體步驟如下圖：
safari瀏覽器中訪問(wèn)WFilter的地址，下載ca.crt文件。如“192.168.1.1/bak/ca.crt”。
下載后，在“配置”的“已下載描述文件”中可以看到該證書(shū)文件。
點(diǎn)擊“安裝”可以安裝該證書(shū)。
還需要在“證書(shū)信任設(shè)置”中，信任該證書(shū)。
3. 效果測(cè)試
經(jīng)過(guò)上述配置后，即可監(jiān)控到https的訪問(wèn)內(nèi)容。如圖：
