TLSインスペクション型プロキシ

プロキシがTLSを終端して中身を復号し、再暗号化して転送する構成。クライアントには社内CAの証明書が必要になる。

概念URI

https://comcomponent.com/knowledge/tls-inspection-proxy/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• TLSインスペクション型プロキシはCONNECTトンネルを利用します。TLSインスペクション型のプロキシはクライアントからのCONNECT要求を受けたうえで、トンネルをそのまま通さずTLSを終端して中身を復号し、再暗号化して転送する。端から端まで不透明なトンネルにはならないため、クライアント側に社内CA証明書が配布されていないマシンやランタイムでは証明書検証エラーになる。アプリ側で検証を無効化するのではなく、証明書ストアへの配布で解決する。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典 出典

この概念を扱う記事

• 社内プロキシとWindowsアプリ ── WinINET・WinHTTP・.NETのプロキシ解決を整理する(言及)

一次資料

• https://learn.microsoft.com/microsoft-365/enterprise/network-intermediation

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。