用于IoT边缘的Zscaler/SSL检测代理解决方案

Question

Azure IoT边缘是否与Zscaler代理和IoT检查一起工作

实际上，出于需要解密的安全原因，我们需要检查来自IoT边缘的报头信息。在CentOS或Ubuntu ESX VM中运行的IoT边缘和Zscaler证书可以上传到操作系统文件系统中

问候

Answer 1

您需要将Zscaler根证书添加到edgeAgent和edgeHub模块中的OpenSSL信任的根证书列表中。否则，TLS协商将失败，并且不信任来自尝试与其协商TLS连接的任何服务器的证书链。我已经这样做了。看起来不错。