質問: どのようにssl通信の検査をするのですか?
回答: 暗号化されているssl通信(https)をそのまま検査することはできません。そのため、アプライアンスやクラウド型wafには、 ssl証明書をインストールする設定が用意されていることが多くなっています。なお、ウェブサーバーのモジュールとして動作するホスト型のwafの場合、sslの処理はウェブサーバーが行うため、特に意識することなく、ssl通信の検査が可能です。 関連記事:証明書はどうするの?wafによるssl通信の検査