Estoy investigando proveedores que permitan la terminación e inspección de SSL, encontré la tecnología Cisco CWSA, la tecnología fue algo fácil de entender, lo que realmente me sorprendió fue la diferencia entre el certificado root y server .
Este artículo menciona:
No se puede utilizar un certificado de servidor para firmar otros certificados; por lo tanto, el descifrado HTTPS no funciona si un servidor El certificado está instalado en la WSA.
Me refiero a que si el certificado está firmado por la CA raíz, ¿por qué no puede ir allí en el dispositivo para el descifrado? Me estoy perdiendo algo aquí. Chicos de ayuda