Zscaler/SSL物联网边缘检测代理解决方案

Question

Azure IoT Edge是否与Zscaler代理和SSL检查一起工作

事实上，出于需要解密的安全原因，我们需要检查IoT Edge的标头信息。IoT Edge运行在CentOS或Ubuntu ESX虚拟机和Zscaler证书可以上传到操作系统文件系统

关于

Answer 1

您需要将Zscaler根证书添加到OpenSSL在edgeAgent和edgeHub模块中信任的根证书列表中。否则，TLS协商将失败，因为不信任来自他们尝试协商TLS连接的任何服务器的证书链。我做到了。它会起作用的。